遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.10.8 / 16.1.6.1 / 17.1.3.1 / 17.5.1 之前的版本。因此，它會受到 K04305530 公告中提及的一個弱點影響。

    OpenSSH 8.3p1 及其之前版本的 scp 允許在 scp.c toremote 函式中插入命令，目的地引數中的反引號字元即為一例。注意：據報導，供應商表示他們故意省略了異常引數傳輸的驗證，因為這很有可能破壞現有的工作流程。（CVE-2020-15778）

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：SCP 弱點 (K04305530)

high Nessus Plugin ID 179676

版本 1.8