远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000160902 公告中提及的一个漏洞影响。

    某些 Intel(R) 参考平台的 UEFI WheaERST 模块中错误的输入验证可能允许权限升级。系统软件攻击者将特权用户与高复杂性攻击相结合可导致权限升级。当攻击要求在无特殊内部知识的情况下存在且无需用户交互时可能通过本地访问出现此结果。潜在漏洞可能会影响易受攻击系统的机密性高、完整性高和可用性高从而导致后续系统机密性无、完整性无和可用性无影响。(CVE-2025-20027)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IPIntel UEFI 漏洞 (K000160902)

high Nessus 插件 ID 307647

版本 1.1