遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K05295501 公告中提及的一個弱點影響。

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在其處理 AES-CTR (或 DES 密碼，若啟用) 密碼的方式中發現一個瑕疵。當連線尚未完全初始化，且系統嘗試在關閉連線時清理密碼時，伺服器或用戶端可能會當機。此弱點對系統可用性威脅最大。(CVE-2020-1730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：libssh 弱點 (K05295501)

medium Nessus Plugin ID 184231

版本 1.0