远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.4 / 21.0.0.1 版。因此，它受到 K000156643 公告中提及的一个漏洞影响。

    拥有 BIG-IP 系统上访客角色的经身份验证的攻击者可修改 SMTP 服务器主机名以及 SMTP 服务器端口号设置并运行测试连接功能。满足下列条件时会发生此问题：已配置受影响的 BIG-IP 系统会通过 SMTP 服务器发送邮件，并且在“系统”>“配置”>“设备”>“SMTP”页面上已有 SMTP 配置。注意：访客角色无权在 BIG-IP 系统中创建新的 SMTP 配置。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPBIG-IP SMTP 配置安全暴露 (K000156643)

high Nessus 插件 ID 298037

版本 1.1