遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.8/16.1.4/17.0.0 之前的版本。因此，它會受到 K10812540 公告中提及的一個弱點影響。

    libxslt 1.1.33之 transform.c 的 xsltCopyText 中指標變數並未在特定情況下重設。如果相關的記憶體區域剛好遭到釋放並以特定方式重複使用則邊界檢查可能會失敗且可寫入緩衝區之外的記憶體或是可能洩漏未初始化的資料。(CVE-2019-18197)影響此弱點可能會導致之後參照記憶體此弱點已被釋放並可產生任意數量的不良後果視缺陷的具現化和時間而定從損毀有效資料到執行任意程式碼不等。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：OpenJDK 弱點 (K10812540)

high Nessus Plugin ID 165732

版本 1.5