远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10.8 / 16.1.6.1 / 17.1.3 / 17.5.1.1。因此，它受到 K000154647 公告中提及的一个漏洞影响。

    TMOS Shell (tmsh) 的 iHeart 实用工具中存在一个漏洞可能允许至少具有资源管理员角色的经验证攻击者绕过tmsh 限制并获得对 Advanced Shell (bash) 的访问权限。对于在设备模式下运行的 BIG-IP 系统成功利用此漏洞可让攻击者跨越安全边界。(CVE-2025-61958)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPBIG-IP tmsh 漏洞 (K000154647)

high Nessus 插件 ID 270609

版本 1.1