远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.1。因此，该应用程序受到 K000137416 公告中提及的漏洞的影响。

  - 将具有“请求正文处理”选项的 BIG-IP Advanced WAF 或 BIG-IP ASM 策略附加至虚拟服务器时，不明请求可导致 BD 进程终止。导致此情况的原因是，在“基于标头的内容配置文件”中，针对允许的 URL 将“请求正文处理”选项设置为“应用值和内容签名并检测威胁活动”。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2024-23308)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：BIG-IP Advanced WAF 和 BIG-IP ASM 漏洞 (K000137416)

high Nessus 插件 ID 190523

版本 1.0