远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.8 / 16.1.4 / 17.0.0 版。因此，该应用程序受到 K30444545 公告中提及的漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：libxslt 漏洞 (K30444545)

critical Nessus 插件 ID 165658

版本 1.4