远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.5 / 14.1.4.5 / 15.1.4.1 / 16.1.2 / 17.0.0。因此，该应用程序受到 K28622040 公告中提及的漏洞的影响。

  - Python 2.x 至 2.7.16 中的 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file:///etc/passwd') 调用即为一例。(CVE-2019-9948)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Python 漏洞 (K28622040)

critical Nessus 插件 ID 157297

版本 1.6