遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，此版本會受到 K000153042 公告中提及的一個弱點影響。

    在 Python 2.x 至 2.7.17 (含) 版本中的 urllib2 和 Python 3.x 至 3.8.0 (含) 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (glibc 修正 CVE-2016-10739 後，此問題不會遭到惡意利用。)  此問題已在 v2.7.18、v2.7.18rc1 中修正
    v3.5.10、v3.5.10rc1 v3.6.11、v3.6.11rc1、v3.6.12； v3.7.8、v3.7.8rc1、v3.7.9； v3.8.3、v3.8.3rc1、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1。(CVE-2019-18348)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Python urllib 弱點 (K000153042)

medium Nessus Plugin ID 253661

版本 1.1