遠端主機上安裝的 F5 Networks BIG-IP 版本為 13.1.5/14.1.4.6/15.1.5.1/16.1.2.2/17.0.0 之前的版本。因此，它會受到 K38271531 公告中提及的一個弱點影響。

    沒有 bash 存取權的經驗證高權限攻擊者可以使用 Secure Copy (SCP) 通訊協定從遠端系統存取憑證和金鑰檔案。(CVE-2022-26340)影響具有遠端存取權的經驗證高權限攻擊者可利用此弱點BIG-IP 管理 IP 或本身 IP 位址存取憑證和金鑰檔案。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPBIG-IP 和 BIG-IQ SCP 弱點 (K38271531)

medium Nessus Plugin ID 160485

版本 1.5