遠端主機上安裝的 F5 Networks BIG-IP 版本為 13.1.4.1/14.1.4.3/15.1.4/16.0.1.2/16.1.0 之前的版本。因此，它會受到 K80311892 公告中提及的一個弱點影響。

    Info-ZIP UnZip 6.0 未正確處理 ZIP 容器內的檔案重疊進而導致拒絕服務 (資源消耗)即更好的 zip 炸彈問題。(CVE-2019-13232) 對 BIG-IP Advanced Shell 具有管理存取權的ImpactLocal 使用者 ( bash) 可以發動資源消耗拒絕服務 (DoS) 攻擊。只有從命令行使用 ziporrunzip 公用程式解壓縮 ZIP 檔案才能惡意利用此攻擊或是使用使用者產生的指令碼。沒有任何 F5 指令碼或公用程式會呼叫這些程式解壓縮 ZIP 封存。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPInfoZIP 弱點 (K80311892)

low Nessus Plugin ID 150469

版本 1.7