CVE:CVE-2018-15316
CNNVD:CNNVD-201810-1094
F5 BIG-IP APM、APM Client和Edge Client都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。APM Client是一套APM客户端软件。Edge Client是一款用于BIG-IP解决方案中的集成化远程接入客户端。
F5 BIG-IP APM 13.0.0版本至13.1.1.1版本、APM Client 7.1.5版本至7.1.6版本和Edge Client 7101版本至7160版本存在安全漏洞。本地攻击者可利用该漏洞绕过端点检测。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 13.1.1.1,and avoid the version [13.0.0,13.1.1.1]; Upgrade f5 big-ip_access_policy_manager_client to a higher version than 7.1.6,and avoid the version [7.1.5,7.1.6]; Upgrade f5 big-ip_edge_client to a higher version than 7160,and avoid the version [7101,7160]