遠端主機上安裝的 F5 Networks BIG-IP 版本為 12.1.5.3 / 13.1.3.6 / 14.1.4 / 15.1.2.1 / 16.0.1.1 / 16.1.0 之前的版本。因此，會受到 K56715231 公告中所提及的一個弱點影響。

  - 在 BIG-IP 版本 (16.0.1.1 之前的 16.0.x、15.1.2.1 之前的 15.1.x、14.1.4 之前的 14.1.x、 13.1.3.6 之前的 13.1.x、12.1.5.3 之前的 12.1.x) 上，Traffic Management Microkernel (TMM) URI 正規化可能未正確處理對虛擬伺服器的不明要求，這可能會觸發緩衝區溢位，進而導致 DoS 攻擊。在某些情況下，理論上可允許繞過 URL 型存取控製或遠端程式碼執行 (RCE)。注意：不會評估已達到軟體開發終止 (EoSD) 的軟體版本。(CVE-2021-22991)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

F5 Networks BIG-IP：TMM 緩衝區溢位弱點 (K56715231)

critical Nessus Plugin ID 147623

版本 1.10