遠端主機上安裝的 F5 Networks BIG-IP 版本為 11.5.9 / 11.6.4 / 12.1.4.1 / 13.1.1.5 / 14.1.0.2 / 15.0.0 之前的版本。因此，它受到 K07702240 公告中提及的一個弱點影響。

  - 在 BIG-IP 14.0.0-14.1.0.1、13.0.0-13.1.1.4、12.1.0-12.1.4、11.6.1-11.6.3.4 和 11.5.2-11.5.8 中，如果提供進階殼層存取權 (例如，編輯 /etc/passwd)，擁有資源管理員角色的使用者可以修改檔案系統的敏感部分。如此可允許修改使用者物件，而且與我們對資源管理員 (RA) 角色限制的定義相反。(CVE-2019-6618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 網路 BIG-IP：BIG-IP 資源管理員弱點 (K07702240)

medium Nessus Plugin ID 124418

版本 1.8