遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3.1 / 17.5.1.6 之前的版本。因此，它會受到 K000161886 公告中所提及的多個弱點影響。

    CVE-2019-16775之前 6.13.3 的 npm CLI 版本容易受到任意檔案寫入的影響。在安裝時，套件可以透過 bin 欄位建立指向在 node_modules 資料夾之外檔案的符號連結。在 package.json bin 欄位中有一個正確建構的項目，允許套件發行者在安裝套件時，建立指向使用者系統上任意檔案的符號連結。透過安裝指令碼仍可能發生此行為。此弱點會繞過使用安裝選項的 --ignore-scripts 使用者。CVE-2019-16776之前 6.13.3 的 npm CLI 版本容易受到任意檔案寫入的影響。它無法防止透過 bin 欄位存取預定 node_modules 資料夾之外的資料夾。在 package.json bin 欄位中有一個正確建構的項目，允許套件發行者在安裝套件時，修改和/或取得使用者系統上任意檔案的存取權限。透過安裝指令碼仍可能發生此行為。此弱點會繞過使用安裝選項的 --ignore-scripts 使用者。CVE-2019-16777之前 6.13.4 的 npm CLI 版本容易受到任意檔案覆寫的影響。其無法防止其他套件安裝程式覆寫現有的全域安裝二進位檔。例如，如果全域安裝套件並建立了一個服務二進位檔，則所有亦可建立服務二進位的後續套件安裝作業會覆寫先前的服務二進位檔。在本機安裝和透過安裝指令碼安裝時，仍會允許此行為。此弱點會繞過使用安裝選項的 --ignore-scripts 使用者。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：NPM CLI 弱點（K000161886）

high Nessus Plugin ID 324919

版本 1.1

偵測

F5 Networks BIG-IP：NPM CLI 弱點 （K000161886）

high Nessus Plugin ID 324919

版本 1.1

F5 Networks BIG-IP：NPM CLI 弱點（K000161886）