CVE:CVE-2022-27181
CNNVD:CNNVD-202205-2078
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 存在资源管理错误漏洞，该漏洞源于当在虚拟服务器上配置 APM 并且使用 APM AAA NTLM Auth 配置关联的访问配置文件时，未公开的请求可能会导致内部资源利用率增加。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,and avoid the version 13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2