远程主机上安装的 F5 Networks BIG-IP 版本低于 11.6.5.1 / 12.1.4.1 / 13.1.1.5 / 14.0.0.5 / 14.1.0.6 / 15.0.0。因此，该应用程序受到 K68151373 公告中提及的漏洞的影响。

  - 在 BIG-IP（AFM、ASM）14.1.0-14.1.0.5、14.0.0-14.0.0.4、13.0.0-13.1.1.4、12.1.0-12.1.4 和 11.5.1-11.6.4 中，AFM 获取列表中存在存储型跨站脚本漏洞。在最严重的情况下，攻击者可能会存储 CSRF，造成以管理员用户身份执行代码。可执行此攻击的用户角色级别是资源管理员和管理人。(CVE-2019-6636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：IP 情报获取列表 TMUI 漏洞 (K68151373)

high Nessus 插件 ID 184256

版本 1.0