遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，此版本會受到 K000152924 公告中提及的一個弱點影響。

    載入 mod_proxy 的 Apache HTTP Server 中的 SSRF 允許攻擊者將傳出的代理伺服器要求傳送至攻擊者控制的 URL。需要不太可能的組態，其中 mod_headers 設為使用 HTTP 要求中提供的值修改 Content-Type 要求或回應標頭。建議使用者升級至 2.4.64 版其可修正此問題。(CVE-2024-43204)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Apache HTTP Server 弱點 (K000152924)

high Nessus Plugin ID 246419

版本 1.2