远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.5 / 14.1.4.5 / 15.1.4.1 / 16.1.2 / 17.0.0。因此，该应用程序受到 K05295469 公告中提及的漏洞的影响。

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Expat 漏洞 (K05295469)

high Nessus 插件 ID 157382

版本 1.4