遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.8/16.1.3.2/17.0.0 之前的版本。因此，會受到 K12492858 公告中所提及的多個弱點影響。

  - 4.17.21 之前的 Lodash 版本容易受到透過範本函式執行的命令插入攻擊。
    (CVE-2021-23337)

  - 4.17.21 之前的 Lodash 版本容易受到透過 toNumber、trim 和 trimEnd 函式執行的規則運算式拒絕服務 (ReDoS) 攻擊。(CVE-2020-28500)

  - 早於 1.12.0 版的 jQuery UI 中存在跨網站指令碼 (XSS) 弱點，其可能允許遠端攻擊者透過對話方塊函式的 closeText 參數，插入任意 Web 指令碼或 HTML。(CVE-2016-7103)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：應用裝置模式中經驗證的 F5 BIG-IP Guided Configuration 第三方 lodash 和 jQuery 的弱點 (K12492858)

high Nessus Plugin ID 184223

版本 1.1