远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.4.6 / 15.1.5.1 / 16.1.2.2 / 17.0.0。因此，该应用程序受到 K24624116 公告中提及的漏洞的影响。

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

F5 Networks BIG-IP：OpenSSL 漏洞 (K24624116)

high Nessus 插件 ID 154690

版本 1.4

版本 1.3

版本 1.4 Jan 8, 2024, 11:12 AM Plugin metadata Plugin Feed: 202401081112
版本 1.3 Nov 3, 2023, 7:56 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311030756