远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，该软件受到 K000141463 公告中提及的多个漏洞影响。

    CVE-2019-10768 在 1.7.9 之前的 AngularJS 中，“merge()”函数可能遭到诱骗，使用“a __proto__ payload”添加或修改“Object.prototype”属性。CVE-2023-26116 当使用不安全的正则表达式时，1.2.21 之前的 angular 程序包版本容易遭受通过 angular.copy() 公共事业函数执行的正则表达式拒绝服务 (ReDoS) 攻击。可能通过精心构建的大型输入利用此漏洞，这可导致灾难性回溯。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Angular JS 漏洞 (K000141463)

high Nessus 插件 ID 209061

版本 1.9