BIG-IP 虛擬伺服器的設定若使用 HTTP Explicit Proxy 功能和/或 SOCKS 設定檔，則容易遭受未經驗證的遠端攻擊，允許攻擊者修改 BIG-IP 系統設定、擷取敏感系統檔案和/或可能在 BIG-IP 系統上執行遠端命令。(CVE-2017-6157) 注意：此弱點涵蓋未在 K35520031 中獲得解決的情況：BIG-IP 虛擬伺服器有 HTTP Explicit Proxy 和/或 SOCKS 弱點 CVE-2016-5700。F5 技術支援沒有與此問題相關的其他資訊。影響：若成功利用此弱點，遠端攻擊者可能會修改系統設定或擷取敏感系統檔案。

偵測

F5 網路 BIG-IP：BIG-IP 虛擬伺服器有 HTTP Explicit Proxy 和/或 SOCKS 弱點 (K02692210)

critical Nessus Plugin ID 104187

版本 3.8