远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10.3 / 16.1.4.2 / 17.1.1.1 版。因此，它受到 K000137322 公告中提及的一个漏洞影响。

    特制的 HTTP 请求可能导致 BIG-IP 系统生成多个 HTTP 重定向响应。满足以下所有条件时会发生此问题虚拟服务器具有以下一项或多项配置包含 HTTP::redirector 的 iRule根据请求内容重定向 HTTP 请求的 HTTP::respond命令。根据请求内容重定向 HTTP 请求的 LTM 策略。虚拟服务器接收并处理格式错误的 HTTP 请求。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPBIG-IP iRule 或 LTM 策略可能生成多种 HTTP 重定向响应 (K000137322)

high Nessus 插件 ID 299838

版本 1.1