遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.9/16.1.4/17.1.0 之前的版本。因此，它會受到 K08832573 公告中提及的一個弱點影響。

    在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16, ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列或更低版本的版本和 4.3.x 系列的版本)超出其使用壽命 (EOL)且不再受 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外可能會不當刪除租用資料庫中違規的租用及其後的租用。如果 dhcpd 伺服器二進位是針對 64 位元架構構建或者如果未指定 -fstack-protection-strong 編譯器旗標就不會發生當機但違規租用及其後緊接的遭到不當刪除。(CVE-2021-25217)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPDHCP 弱點 (K08832573)

high Nessus Plugin ID 161405

版本 1.8