遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.0.2 / 14.1.2.8 / 14.1.3 / 15.0.0 之前的版本。因此，它受到 K20059815 公告中提及的一個弱點影響。

  - 在 14.1.0-14.1.0.1 和 14.1.2.5-14.1.2.7 版中，透過 REST 介面建立或列出 BIG-IP 物件時，REST 回應中的受保護欄位會經過模糊處理，不會像 TMSH 一樣透過 SecureVault 密碼加以保護。GTM 監控密碼即為受保護欄位的一個範例。(CVE-2020-5943)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：iControl REST 弱點 (K20059815)

medium Nessus Plugin ID 184321

版本 1.0