遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它會受到 K000148256 公告中提及的一個弱點影響。

    在 commit 9693801580c0cf7c70e862d305270a16b52826a7 之後的 libarchive 版本 (v3.2.0 之後版本) 中，WARC 剖析器 libarchive/archive_read_support_format_warc.c 的 _warc_read() 包含 CWE-20： 不當輸入驗證弱點，此弱點可導致 DoS - 來自 tiny 檔案的準無限執行時間磁碟使用量。受害者須開啟特製的 WARC 檔案。此攻擊才能得逞。(CVE-2018-1000880)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：libarchive 弱點 (K000148256)

medium Nessus Plugin ID 209709

版本 1.1