CVE:CVE-2022-26890
CNNVD:CNNVD-202205-2079
F5 BIG-IP APM等都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。F5 BIG-IP ASM是一款Web应用程序防火墙（WAF），F5 Big-Ip Advanced Waf是一款高级 Web 应用程序防火墙。
F5 BIG-IP Advanced WAF、ASM、APM存在安全漏洞，该漏洞源于当在虚拟服务器上配置了 ASM 或 Advanced WAF 或 APM，同时 ASM 策略配置了 Session Awareness，并且启用了 Use APM Username and Session ID 选项，未公开的请求会导致 bd 进程终止。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_advanced_web_application_firewall to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2; Upgrade f5 big-ip_application_security_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2