遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.10.8 / 16.1.0 之前的版本。因此，會受到 K90011301 公告中所提及的多個弱點影響。

    CVE-2019-3856據發現，在 1.8.1 之前的 libssh2 中，剖析鍵盤提示要求的方式有一個會導致超出邊界寫入的整數溢位瑕疵。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。CVE-2019-3857據發現，在 1.8.1 之前的 libssh2 中，剖析具有結束訊號之 SSH_MSG_CHANNEL_REQUEST 封包的方式有一個會導致越界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。CVE-2019-3863在 1.8.1 之前的 libssh2 中發現一個缺陷。伺服器可傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值用作複製記憶體的索引，造成超出邊界記憶體寫入錯誤。影響：如果是 CVE-2019-3856 和 CVE-2019-3857，當使用者連線至伺服器時，遠端攻擊者可能在用戶端系統上執行程式碼。如果是 CVE-2019-3863，攻擊者可能會從訊息長度造成超出邊界記憶體寫入的伺服器發起回應。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：libssh2 弱點 (K90011301)

high Nessus Plugin ID 154888

版本 1.8