F5 Networks BIG-IP：F5 应用程序可见性和报告模块以及 BIG-IP Advanced WAF/ASM 漏洞 (K000137334)

high Nessus 插件 ID 190538

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10 / 16.1.4 / 17.1.1 版。因此，该应用程序受到 K000137334 公告中提及的漏洞的影响。

- 不明请求可造成流量管理微内核 (TMM) 终止。对于应用程序可见性和报告模块，如果虚拟服务器上配置了在 Collected Entities 下启用 URL 的 HTTP Analytics 配置文件，并且启用了 DB 变量 avr.IncludeServerInURI 或 avr.CollectOnlyHostnameFromURI 时，则可能会发生此问题。对于 BIG-IP Advanced WAF 和 ASM，如果在虚拟服务器上配置了 DoS 或 Bot Defense 配置文件，并且启用了 DB 变量 avr.IncludeServerInURI 或 avr.CollectOnlyHostnameFromURI，则可能会发生此问题。注意：默认情况下不启用 DB 变量 avr.IncludeServerInURI 和 avr.CollectOnlyHostnameFromURI。有关 HTTP Analytics 配置文件和 Collect URL 设置的更多信息，请参阅 K30875743：创建新的 Analytics 配置文件并将其附加到虚拟服务器 https://my.f5.com/manage/s/article/K30875743。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本 (CVE-2024-23805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。