远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.0 版。因此，该应用程序受到 K48050136 公告中提及的漏洞的影响。

  - OpenSSH 5.7 至 8.4 的客户端中存在可观察到的差异，可导致算法协商信息泄露。中间人攻击者可利用此漏洞，以初始连接尝试为攻击目标（其中客户端未缓存服务器的主机密钥）。注意：某些报告指出 8.5 和 8.6 也受到影响。(CVE-2020-14145)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：OpenSSH 客户端漏洞 (K48050136)

medium Nessus 插件 ID 166567

版本 1.4