遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它會受到 K04303225 公告中提及的一個弱點影響。

    在某些 Intel(R) 處理器的 BIOS 韌體中未捕捉到的例外狀況可能允許特權使用者透過本機存取權提升特權。(CVE-2021-0190) 影響：以特權使用者身分登入的本機攻擊者可利用此弱點來存取受影響系統上的機密資訊。下列 F5 硬體平台容易受到 CVE-2021-0190:BIG-IP 的影響：i850BIG-IP i2000 系列、BIG-IP i4000 系列、BIG-IP i5000 系列、BIG-IP i7000 系列、BIG-IP i10000 系列、BIG-IP i11000 系列、BIG-IP i15000 系列 VIPRION B4450N 如需詳細資訊，請參閱「K9476：F5 硬體/軟體相容性矩陣」。如果 VE 安裝的基礎處理器受到影響，則 BIG-IP 和 BIG-IQ 產品的所有 Virtual Edition (VE) 版本都可能會受到影響。Intel 提供的 Microcode 更新可解決此問題，但必須在硬體層級套用，這超出了 F5 支援或修補程式的能力範圍。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Intel BIOS 弱點 (K04303225)

high Nessus Plugin ID 162475

版本 1.4