遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3.1/17.5.1.4/21.0.0.1 之前的版本。因此，它會受到 K78131906 公告中提及的一個弱點影響。

    由於在讀取 HTTP 標頭達到大小限制後會造成超出邊界存取因此特製的要求可能會損毀 2.4.30版之前的 Apache HTTP Server。此弱點被視為非常難以在非除錯模式 (記錄和構建層級) 下觸發 (甚至不可能)因此被分類為一般伺服器使用的低風險。(CVE-2018-1301)影響此弱點允許從遠端中斷服務。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Apache HTTPD 弱點 (K78131906)

medium Nessus Plugin ID 184302

版本 1.5