CVE:CVE-2019-6656
CNNVD:CNNVD-201909-1111
F5 BIG-IP APM Clients和F5 BIG-IP都是美国F5公司的产品。F5 BIG-IP APM Clients是一套APM客户端软件。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP和BIG-IP APM Clients中存在安全漏洞。攻击者可利用该漏洞未授权泄露BIG-IP APM会话ID及敏感信息。以下产品及版本受到影响：F5 BIG-IP 15.0.0版本至15.0.1版本，14.1.0版本，14.0.0版本，13.1.0版本至13.1.2版本，12.1.0版本至12.1.5版本，11.5.2版本至11.6.5版本；BIG-IP APM Clients 7.1.5版本至7.1.8版本(7180.2019.119.331)。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.5,13.1.3,14.0.0.5,14.1.2,15.0.1,and avoid the version [11.5.2,11.6.5],[12.1.0,12.1.5],[13.1.0,13.1.3),[14.0.0,14.0.0.5),[14.1.0,14.1.2),[15.0.0,15.0.1]; Upgrade f5 big-ip_access_policy_manager_client to a higher version than 7.1.8,and avoid the version [7.1.5,7.1.8]