遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K000139901 公告中提及的一個弱點影響。

    在 PyYAML 5.1 之前版本中，yaml.load() API 可在搭配未受信任資料使用時執行任意程式碼。5.1 版已淘汰 load() 函式，且已引入「UnsafeLoader」以與該函式向後相容。(CVE-2017-18342)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：PyYAML 弱點 (K000139901)

critical Nessus Plugin ID 200130

版本 1.2