CVE:CVE-2013-6024
CNNVD:CNNVD-201402-102
F5 BIG-IP APM等都是美国F5（F5）公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP Edge Gateway是一套远程接入解决方案。F5 FirePass是一款可提供安全远程访问企业内部应用和数据的产品。Edge Client是其中的一个用于BIG-IP解决方案中的集成化远程接入客户端。
F5 BIG-IP APM、BIG-IP Edge Gateway和FirePass中的Edge Client组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：F5 BIG-IP APM 10.x版本，11.x版本，12.x版本，13.x版本，14.x版本；BIG-IP Edge Gateway 10.x版本，11.x版本；FirePass 7.0.0版本。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 10.1.0,10.2.4,11.0.0,11.1.0,11.2.0,11.2.1,11.3.0,and avoid the version 10.1.0,10.2.4,11.0.0,11.1.0,11.2.0,11.2.1,11.3.0; Upgrade f5 big-ip_edge_gateway to a higher version than 10.1.0,10.2.4,11.0.0,11.5.0,and avoid the version 10.1.0,10.2.4,11.0.0,11.5.0; Upgrade f5 firepass to a higher version than 6.0.0,6.1.0,7.0.0,and avoid the version 6.0.0,6.1.0,7.0.0