遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，此版本會受到 K15101402 公告中提及的一個弱點影響。

    經過驗證且至少擁有來賓角色權限的 iControl REST 使用者可能會透過未公開的要求，造成 iControl REST 要求處理延遲。(CVE-2022-1468) 影響：在 iControl REST 守護程序強制重新啟動或手動重新啟動之前，iControl REST 要求的處理可能會出現延遲。此弱點允許遠端經驗證的攻擊者造成服務降級，進而導致 iControl REST 程序上出現拒絕服務 (DoS) 的情況。沒有資料平面曝險；這僅是控制平面的問題。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：iControl REST 弱點 (K15101402)

medium Nessus Plugin ID 160679

版本 1.3