遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它會受到 K00994461 公告中提及的一個弱點影響。

    com.google.code.gson:gson 套件 2.8.9 之前版本很容易因為內部類別中的 writeReplace() 方法而受到不受信任的資料還原序列化問題影響，此問題可導致 DoS 攻擊。(CVE-2022-25647) 影響：新用戶端連線的流量發生中斷。此弱點允許經驗證的遠端攻擊者在 iAppsLX 服務專屬的 BIG-IP 系統，以及 iControl REST 架構專屬的 BIG-IQ 系統上造成拒絕服務 (DoS)。這只是控制平面問題，不會暴露資料平面。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：GSON 弱點 (K00994461)

high Nessus Plugin ID 164481

版本 1.8