遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.9/16.1.4/17.1.0 之前的版本。因此，會受到 K000132430 公告中提及的一個弱點影響。

    BIG-IP 系統可能無法封鎖針對集區成員提出的不符合 RFC 標準的 HTTP 要求，這可能導致 HTTP 要求走私攻擊。滿足下列所有條件時，會發生此問題：虛擬伺服器與 HTTP 設定檔關聯。BIG-IP 系統收到特製的 HTTP/1.1 要求。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：BIG-IP 系統可能無法封鎖 HTTP 要求走私攻擊 (K000132430)

high Nessus Plugin ID 197185

版本 1.0