远程主机上安装的 F5 Networks BIG-IP 版本早于 13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-ENG / 14.1.5.6 + Hotfix-BIGIP-14.1.5.6.0.10.6-ENG / 15.1.10.2 + Hotfix-BIGIP-15.1.10.2.0.44.2-ENG / 15.1.10.3 / 16.1.4.1 + Hotfix-BIGIP-16.1.4.1.0.50.5-ENG / 16.1.4.2 / 17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.75.4-ENG / 17.1.1.1 / 17.1.1+Hotfix-BIGIP-17.1.1.0.2.6-ENG。因此，该应用程序受到 K000137365 公告中提及的漏洞的影响。

  - BIG-IP 配置实用工具存在未经身份验证的 SQL 注入漏洞，攻击者可利用此漏洞，通过 BIG-IP 管理端口和/或自身 IP 地址对配置实用工具进行网络访问，进而执行任意系统命令。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2023-46748)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：BIG-IP 配置实用工具存在未经身份验证的 SQL 注入漏洞 (K000137365)

high Nessus 插件 ID 184217

未找到依赖项