遠端主機上安裝的 F5 Networks BIG-IP 版本為 15.1.9/16.1.4/17.1.1 之前的版本。因此，它會受到 K40582331 公告中提及的一個弱點影響。

    在 Apache HTTP Server 2.4.53 和更舊版本中，當應用程式處理超大型輸入緩衝區時，ap_strcmp_match() 中的超出邊界讀取弱點可能會造成應用程式損毀或資訊洩漏。雖然無法將隨伺服器發布的程式碼強制轉換為此類呼叫，但使用 ap_strcmp_match() 的第三方模組或 lua 指令碼可能會受到影響。(CVE-2022-28615) 影響：為 theap_strcmp_matchfunction 提供非常大的輸入可導致整數溢位，進而造成超出邊界讀取。整數溢位或自動換行可導致敏感資訊外洩給未經授權的執行者。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：Apache HTTP Server 弱點 (K40582331)

critical Nessus Plugin ID 162942

版本 1.7