遠端 Windows 主機上安裝的 Big-IP Edge Client Windows 元件安裝程式低於 7.2.4.1 版。在連線前階段，適用於 Windows 的 BIG-IP Edge Client 中存在一個不當強制執行訊息完整性弱點。位於 BIG-IP Edge Client 和 BIG-IP APM 之間，且具有攔截式攻擊的未經驗證的攻擊者可惡意利用此弱點，修改傳入和傳出 BIG-IP Edge Client 的要求和回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 BIG-IP Edge Client Windows 元件安裝程式 < 7.2.4.1 MITM (K000132522)

medium Nessus Plugin ID 175131

版本 1.0