11.0.0 到 11.5.1 的 F5 BIG-IP LTM、APM、ASM、GTM、Link Controller 和 PSM，11.4.0 到 11.5.1 的 BIG-IP AAM，11.3.0 到 11.5.1 的 BIG-IP AFM 和 PEM，11.0.0 到 11.5.1 的 BIG-IP Analytics，11.0.0 到 11.3.0 的 BIG-IP Edge Gateway、WebAccelerator、WOM，3.0.0 到 3.1.1 的 Enterprise Manager 以及 4.0.0 到 4.3.0 的 BIG-IQ Cloud、Device 和 Security 中的 iControl API 允许远程管理员通过 SOAP 请求中 hostname 元素中的 shell 元字符执行任意命令。(CVE-2014-2928)

检测

F5 Networks BIG-IP：iControl 漏洞 (SOL15220)

high Nessus 插件 ID 78166

未找到变更日志