远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K000139901 公告中提及的一个漏洞影响。

    在版本低于 5.1 的 PyYAML 中，如果与不受信任的数据一起使用 yaml.load() API，则此 API 可能会执行任意代码。5.1 版本已弃用 load() 函数，并引入了“UnsafeLoader”以实现与该函数的向后兼容性。(CVE-2017-18342)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：PyYAML 漏洞 (K000139901)

critical Nessus 插件 ID 200130

版本 1.1