远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.1。因此，它受到 K000135831 公告中提及的一个漏洞影响。

    c-ares 是异步解析器库。 c-ares 容易遭受拒绝服务。如果目标解析器发送查询，攻击者便会伪造长度为 0 的畸形 UDP 数据包并将其返回给目标解析器。目标解析器将 0 长度错误地解释为正常关闭连接。此问题已在版本 1.19.1中修复。(CVE-2023-32067)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Node.js 漏洞 (K000135831)

high Nessus 插件 ID 179707

版本 1.7