远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3。因此，该软件受到 K000148259 公告中提及的多个漏洞影响。

    CVE-2016-10350 libsndfile 3.2.2 中 archive_read_support_format_cab.c 的 archive_read_format_cab_read_header 函数允许远程攻击者通过构建的文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。CVE-2016-10349 libarchive 3.2.2 中 archive_endian.h 的 archive_le32dec 函数允许远程攻击者通过构建的文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：libarchive 漏洞 (K000148259)

medium Nessus 插件 ID 209707

版本 1.4