遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K11068141 公告中提及的一個弱點影響。

  - 在 CPython (即 Python) 2.x 的 2.7.9 之前版本和 3.x 的 3.4.3 之前版本中，(1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 程式庫中的 HTTP 用戶端在存取 HTTPS URL 時，不會 (a) 檢查信任儲存區的憑證，或驗證伺服器主機名稱是否與主體的 (b) 共用名稱或 (c) X.509 憑證的 subjectAltName 欄位中的網域名稱相符，這讓攔截式攻擊者可透過任意有效憑證來偽造 SSL 伺服器。(CVE-2014-9365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Python 弱點 (K11068141)

medium Nessus Plugin ID 184227

版本 1.0