CVE:CVE-2020-5855
CNNVD:CNNVD-202002-169
F5 BIG-IP Edge Gateway是美国F5公司的一套远程接入解决方案。
基于Windows平台的F5 BIG-IP Edge Client中存在安全漏洞。具有物理访问权限的攻击者可利用该漏洞绕过身份验证获得shell权限。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.5,13.1.3,14.1.2,15.1.0,and avoid the version [11.5.2,11.6.5],[12.1.0,12.1.5],[13.1.0,13.1.3],[14.1.0,14.1.2],[15.0.0,15.1.0]; Upgrade f5 big-ip_access_policy_manager_client to a higher version than 7.1.8,and avoid the version [7.1.5,7.1.8]