远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000140620 公告中提及的多个漏洞影响。

    CVE-2024-38474及更早版本的 Apache HTTP Server 2.4.59 中的 mod_rewrite 存在替换编码问题，导致攻击者可以在配置允许但不能通过任何 URL 直接访问的目录中执行脚本，或泄露只能作为 CGI 执行的脚本的源代码。建议用户升级为已修复此问题的 2.4.60 版。一些不安全捕获和替换的 RewriteRules 现在将失败，除非指定重写标记 UnsafeAllow3F。CVE-2024-38475在 Apache HTTP Server 2.4.59 及更早版本中，mod_rewrite 中的输出转义不当，因此攻击者可以将 URL 映射到服务器允许服务但不能有意/直接通过任何 URL 访问的文件系统位置，从而导致代码执行或源代码披露。服务器环境中使用向后引用或变量作为替换的第一段的替换会受到影响。一些不安全的 RewiteRules 会因此更改而中断，并且在确保适当限制替换后，可使用重写标记 UnsafePrefixStat 选择重新加入。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 网络 BIG-IP：Apache HTTPD 漏洞 (K000140620)

critical Nessus 插件 ID 205621

版本 1.1