远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.0 版。因此，该应用程序受到 K24207649 公告中提及的漏洞的影响。

  - 在 glibc 中发现一个缺陷。当缓冲区的大小正好为 1 时，getcwd() 中的差一缓冲区上溢和下溢可能导致内存损坏。可控制 setuid 程序中传递给 getcwd() 的输入缓冲区和大小的本地攻击者可以利用此缺陷执行任意代码并提升自己在系统上的权限。(CVE-2021-3999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

F5 Networks BIG-IP：GNU C 库 (glibc) 漏洞 (K24207649)

high Nessus 插件 ID 160391

版本 1.6