遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.1.0 之前的版本。因此，會受到 K57542514 公告中所提及的多個弱點影響。

  - Python 2.7.16 及之前 2.7.x 還有 3.7.2 及之前 3.x 受到下列影響：在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。
    此問題已在下列版本中修正：v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1；v3.5.10、v3.5.10rc1、v3.5.7、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9；v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1；
    v3.7.3、v3.7.3rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、 v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9636)

  - 自 d537ab0ff9767ef024f26246899728f0116b1ec3 修訂版本開始，在 python 中發現一個安全性迴歸弱點 (CVE-2019-9636)，它仍然允許攻擊者透過濫用 URL 使用者和密碼來利用 CVE-2019-9636，其中受到影響的版本包括 2.7、3.5、3.6、3.7 以及 v3.8.0a4 至 v3.8.0b1。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-10160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Python 弱點 (K57542514)

critical Nessus Plugin ID 151496

版本 1.5