遠端主機上安裝的 F5 Networks BIG-IP 版本為 13.1.3.6/14.1.3.1/15.1.2/16.0.1.1/16.1.0 之前的版本。因此，它會受到 K68652018 公告中提及的一個弱點影響。

    能夠透過控制平面存取 iControl REST 的經驗證攻擊者可利用爭用情形，以提升的權限層級執行命令。此弱點是因為CVE-2017-6167的修正不完整所導致。 (CVE-2021-22974)。影響攻擊者可惡意利用此弱點取得受限資訊、修改檔案或造成拒絕服務 (DoS)。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：iControl REST 弱點 (K68652018)

high Nessus Plugin ID 146391

版本 1.6