遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K000139698 公告中所提及的多個弱點影響。

  - 在 CPython (即 Python) 2.7.12 之前的版本、3.4.5 之前的 3.x 版以及 3.5.2 之前的 3.5.x 版中，zipimport.c 的 get_data 函式有整數溢位弱點，其允許遠端攻擊者透過負資料大小值造成不明影響，進而觸發堆積型緩衝區溢位。(CVE-2016-5636)

  - 在 Python 3.11.4 及更低版本中，email.utils.parseaddr 函式可使攻擊者在透過特製的引數呼叫 Python 物件時，觸發 RecursionError：超出遞回深度上限。
    此引數可能是來自應用程式輸入資料中不受信任的值，而應用程式的輸入資料應該包含名稱和電子郵件地址。注意：在 Python 電子郵件套件的文件中，email.utils.parseaddr 被歸類為舊版 API。應用程式應改用 email.parser.BytesParser 或 email.parser.Parser 類別。注意：供應商認為這既不是弱點也不是錯誤。電子郵件套件預定有大小限制，並在超出限制時擲回例外狀況；
    範例示範程式碼已超出這些限制。(CVE-2023-36632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Python 弱點 (K000139698)

critical Nessus Plugin ID 197531

版本 1.0