远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，该软件受到 K000149288 公告中提及的多个漏洞影响。

    CVE-2019-3859libssh2 1.8.1 之前版本的以下函数在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷：
    _libssh2_packet_require 和 _libssh2_packet_requirev。危害 SSH 服务器的远程攻击者可能造成拒绝服务或读取客户端内存中的数据。CVE-2019-3860libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。危害 SSH 服务器的远程攻击者可能造成拒绝服务或读取客户端内存中的数据。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：libssh 漏洞 (K000149288)

critical Nessus 插件 ID 214139

版本 1.5