遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.4.5 / 15.1.4.1 / 16.1.2 / 17.0.0 之前的版本。因此，它會受到 K27238230 公告中提及的一個弱點影響。

    在 2.23 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中若任何 printf 系列函式的輸入為 且含非正式位元模式將 \x00\x04\x00\x00\x00\x00\x00\x00\x00\x04 值傳遞至 sprintf 時即顯示此情形。注意：在 2016 年或之後 (即 2.23 或更新版本中)，此問題預設不會影響 glibc，這是因為在 2015 年已針對透過使用 GCC 內建函式內嵌 C99 math 函式進行了提交。換句話說儘管在 26649 參照中提及為 glibc 2.33 修正但仍是有意參照 2.23 。(CVE-2020-29573)影響傳遞至特定 glibc 函式的特製值可能會建立堆疊型溢位可能導致未預期的處理程序重新啟動。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：glibc 弱點 (K27238230)

high Nessus Plugin ID 154703

版本 1.5