CVE:CVE-2020-5924
CNNVD:CNNVD-202008-1234
BIG-IP APM是美国F5 Networks公司的一个接入策略管理器产品。该产品可以把应用和网络提供统一全局接入。
BIG-IP APM 12.1.0至12.1.5.1之间版本和11.6.1至11.6.5.2之间版本存在安全漏洞，该漏洞源于当未设置身份验证的用户名时，RADIUS身份验证会存在内存泄露漏洞。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.5.2,and avoid the version [11.6.1,11.6.5],[12.1.0,12.1.5.2)