遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.5.1/15.1.7/16.1.3.1/17.0.0.1/17.1.0 之前的版本。因此，此版本會受到 K22505850 公告中提及的一個弱點影響。

    經驗證的 iControl REST 使用者可透過不明要求造成記憶體資源使用率增加。(CVE-2022-41770)ImpactBIG-IP 和 BIG-IQSystem 效能可能會降低直到處理程序被迫重新啟動或手動重新啟動為止。此弱點允許經驗證的遠端攻擊者造成服務降級進而在 BIG-IP 系統上導致拒絕服務 (DoS)。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPBIG-IP 與 BIG-IQ iControl REST 弱點 (K22505850)

medium Nessus Plugin ID 166238

版本 1.6