遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.5.3 / 15.1.7 / 16.1.3.3 / 17.0.0.2 / 17.1.0  之前的版本。因此，它受到 K95503300 公告中提及的一個弱點影響。

  - 在 17.0.0.2 之前的 17.0.x 版、16.1.3.3 之前的 16.1.x 版、15.1.7 之前的 15.1.x 版、14.1.5.3 之前的 14.1.x 版，以及 13.1.x 的所有版本上，啟用 BIG-IP APM 存取原則的虛擬伺服器上存在一個開放式重新導向弱點。此弱點允許未經驗證的惡意攻擊者構建開放式重新導向 URI。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2023-22418)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

F5 Networks BIG-IP：BIG-IP APM 虛擬伺服器弱點 (K95503300)

medium Nessus Plugin ID 177575

版本 1.0