遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3 / 17.5.1.3 之前的版本。因此，它會受到 K44305703 公告中提及的一個弱點影響。

    在 4.2.8p14 之前的 ntp 和 4.3.100 之前的 4.3.x 中，ntpd 常駐程式允許路徑外攻擊者透過具有偽造來源 IP 位址的伺服器模式封包，封鎖未經驗證的同步，因為即使封包缺少有效的原始時間戳記，也會重新排程傳輸。(CVE-2020-11868)影響：攻擊者若能猜出已設定時間伺服器的 IP 位址，並將偽造的封包傳送至 TMOS 系統，即可延遲與時間伺服器的通訊，進而可能造成缺少時鐘同步。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：NTP 弱點 (K44305703)

high Nessus Plugin ID 184269

版本 1.7