CVE:CVE-2021-23008
CNNVD:CNNVD-202104-2123
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
BIG-IP APM 存在授权问题漏洞，该漏洞源于处理身份验证请求时出现错误。以下产品及版本受到影响：BIG-IP APM: 11.5.2, 11.5.3, 11.5.4, 11.5.4 HF4, 11.5.5, 11.5.6, 11.5.7, 11.5.8, 11.5.9, 11.5.10, 12.1.0, 12.1.0 HF1, 12.1.1, 12.1.2, 12.1.2 HF1, 12.1.2 HF2, 12.1.3, 12.1.3.1, 12.1.3.2, 12.1.3.4, 12.1.4, 12.1.5, 12.1.5.1, 12.1.5.2, 12.1.5.3, 13.1.0, 13.1.0.1, 13.1.0.2, 13.1.0.3, 13.1.0.6, 13.1.0.8, 13.1.1, 13.1.1.2, 13.1.1.5, 13.1.3, 13.1.3.1, 13.1.3.2, 13.1.3.4, 13.1.3.5, 13.1.3.6, 13.1.3.6 2, 14.1.0, 14.1.0.3.0.79.6 ENG Hotfix, 14.1.0.3.0.97.6 ENG Hotfix, 14.1.0.3.0.99.6 ENG Hotfix, 14.1.0.5.0.15.5 ENG Hotfix, 14.1.0.5.0.36.5 ENG Hotfix, 14.1.0.5.0.40.5 ENG Hotfix, 14.1.0.6, 14.1.0.6.0.11.9 ENG Hotfix, 14.1.0.6.0.14.9 ENG Hotfix, 14.1.0.6.0.68.9 ENG Hotfix, 14.1.0.6.0.70.9 ENG Hotfix, 14.1.1, 14.1.2, 14.1.2-0.89.37, 14.1.2.0.11.37 ENG Hotfix, 14.1.2.0.18.37 ENG Hotfix, 14.1.2.0.32.37 ENG Hotfix, 14.1.2.1, 14.1.2.1.0.14.4 ENG Hotfix, 14.1.2.1.0.16.4 ENG Hotfix, 14.1.2.1.0.34.4 ENG Hotfix, 14.1.2.1.0.46.4 ENG Hotfix, 14.1.2.1.0.97.4 ENG Hotfix, 14.1.2.1.0.99.4 ENG Hotfix, 14.1.2.1.0.105.4 ENG Hotfix, 14.1.2.1.0.111.4 ENG Hotfix, 14.1.2.1.0.115.4 ENG Hotfix, 14.1.2.1.0.122.4 ENG Hotfix, 14.1.2.3, 14.1.2.4, 14.1.2.5, 14.1.2.6, 14.1.2.7, 14.1.2.8, 14.1.3, 14.1.3.1, 15.0.0, 15.0.1, 15.0.1.0.33.11 ENG Hotfix, 15.0.1.0.48.11 ENG Hotfix, 15.0.1.1, 15.0.1.2, 15.0.1.3, 15.0.1.4, 15.1.0, 15.1.0.1, 15.1.0.2, 15.1.0.4, 15.1.0.5, 15.1.1, 15.1.2, 15.1.2.1, 15.1.2.1 2, 16.0.0, 16.0.1, 16.0.1.1, 16.0.1.1 2   。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.5,13.1.3,14.1.3,15.1.2,16.0.1,and avoid the version [11.5.2,11.6.5),[12.1.0,12.1.5),[13.1.0,13.1.3),[14.1.0,14.1.3),[15.0.0,15.1.2),[16.0.0,16.0.1)