远程主机上安装的 F5 Networks BIG-IP 版本低于 16.0.0。因此，该应用程序受到 K35040315 公告中提及的漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.28 及之前的版本中，getaddrinfo 函数会成功解析包含 IPv4 地址且后跟空格和任意字符的字符串，这可导致应用程序错误地认为它已解析了一个有效字符串，而不可能是嵌入式 HTTP 标头或其他潜在的危险子字符串。(CVE-2016-10739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：glibc 漏洞 (K35040315)

medium Nessus 插件 ID 184241

版本 1.0