遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.5.1 之前的版本。因此，它會受到 K64119434 公告中提及的一個弱點影響。

    在 2.28之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中posix/regcomp.c 的 parse_reg_exp 未正確剖析替代項目其允許攻擊者透過嘗試定期執行攻擊來造成拒絕服務 (宣告失敗和應用程式結束) 或觸發不正確的結果- 運算式相符。(CVE-2009-5155)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 網路 BIG-IP：GNU C 程式庫弱點 (K64119434)

high Nessus Plugin ID 165258

版本 1.10