遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.9 / 16.1.5 之前的版本。因此，它會受到 K08641512 公告中提及的一個弱點影響。

    在 GNU C 程式庫 (即 glibc 或 libc6) 2.32 和更舊版本中，iconv 函式在處理 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399 編碼中無效的多位元組輸入序列時，無法推進輸入狀態，這可能會導致應用程式中發生無限迴圈，進而造成拒絕服務，此弱點與 CVE-2016-10228不同 (CVE-2020-27618)。影響：攻擊者可能會操控無限迴圈，以過度使用 CPU 或記憶體等資源，進而造成拒絕服務 (DoS)。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：glibc 弱點 (K08641512)

medium Nessus Plugin ID 154685

版本 1.3