CVE:CVE-2018-5529
CNNVD:CNNVD-201807-1120
F5 BIG-IP APM client是美国F5公司的一套访问和安全解决方案中的客户端软件。该软件主要提供统一访问关键业务应用和网络的功能。svpn component是其中的一个VPN组件。
基于Linux和Mac OS X平台的F5 BIG-IP APM client 7.1.7之前版本中的svpn组件存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息，操纵数据或中断服务。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 7.1.6.1,11.5.6,12.1.3,13.1.0,and avoid the version [7.1.5,7.1.6.1],[11.5.1,11.5.6],[12.1.0,12.1.3],[13.0.0,13.1.0]; Upgrade f5 big-ip_edge to a higher version than 7150,and avoid the version [7101,7150]