遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K000149288 公告中所提及的多個弱點影響。

    CVE-2019-3859在 libssh2 1.8.1 之前版本的 
    _libssh2_packet_require 和 _libssh2_packet_requirev 函式中發現超出邊界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。CVE-2019-3860據發現，libssh2 1.8.1 之前版本在剖析包含空承載的 SFTP 封包時，會產生超出邊界讀取錯誤。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：libssh 弱點 (K000149288)

critical Nessus Plugin ID 214139

版本 1.1