CVE:CVE-2018-5546
CNNVD:CNNVD-201808-560
F5 BIG-IP APM client是美国F5公司的一套访问和安全解决方案中的客户端软件。该软件主要提供统一访问关键业务应用和网络的功能。svpn是其中的一个VPN组件。policyserver是其中的一个策略服务器。
基于Linux和macOS平台的F5 BIG-IP APM client 7.1.7.1之前版本中的svpn和policyserver组件存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息，操纵数据或获取超级用户权限。
solution:Upgrade f5 big-ip_access_policy_manager_client to a higher version than 7.1.7,and avoid the version [7.1.5,7.1.7]; Upgrade f5 big-ip_access_policy_manager to a higher version than 12.1.3,and avoid the version [12.1.0,12.1.3]