CVE:CVE-2017-0304
CNNVD:CNNVD-201712-835
F5 BIG-IP Advanced Firewall Manager(AFM)是美国F5公司的一款防火墙管理器，可通过扩展来阻止可能让负载平衡器、防火墙甚至网络不堪重负的高容量DDoS攻击。Configuration utility是一个配置工具。
F5 BIG-IP AFM 12.0.0版本至12.1.2版本和13.0.0版本中的Configuration utility存在SQL注入漏洞。远程攻击者可利用该漏洞篡改已配置防火墙的副本。
solution:Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 12.0.0,12.1.0,12.1.1,12.1.2,13.0.0,and avoid the version 12.0.0,12.1.0,12.1.1,12.1.2,13.0.0