遠端主機上安裝的 F5 Networks BIG-IP 版本低於 13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-ENG/14.1.5.6 + Hotfix-BIGIP-14.1.5.6.0.10.6-ENG/15.1.10.2 + Hotfix-BIGIP-15.1.10.2.0.44.2-ENG/15.1.10.3/16.1.4.1 + Hotfix-BIGIP-16.1.4.1.0.50.5-ENG/16.1.4.2/17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.75.4-ENG/17.1.1.1/17.1.1+Hotfix-BIGIP-17.1.1.0.2.6-ENG。因此，會受到 K000137365 公告中提及的一個弱點影響。

  - BIG-IP Configuration 公用程式中存在經驗證的 SQL 插入弱點，因此具有 Configuration 公用程式網路存取權的經驗證的攻擊者可透過 BIG-IP 管理連接埠和/或本身的 IP 位址來執行任意系統命令。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本 (CVE-2023-46748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：BIG-IP 組態公用程式存在未經驗證的 SQL 插入攻擊弱點 (K000137365)

high Nessus Plugin ID 184217

版本 1.0