漏洞信息详情
F5 BIG-IP APM 授权问题漏洞
漏洞简介
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
BIG-IP APM 存在授权问题漏洞,该漏洞源于处理身份验证请求时出现错误。以下产品及版本受到影响:BIG-IP APM: 11.5.2, 11.5.3, 11.5.4, 11.5.4 HF4, 11.5.5, 11.5.6, 11.5.7, 11.5.8, 11.5.9, 11.5.10, 12.1.0, 12.1.0 HF1, 12.1.1, 12.1.2, 12.1.2 HF1, 12.1.2 HF2, 12.1.3, 12.1.3.1, 12.1.3.2, 12.1.3.4, 12.1.4, 12.1.5, 12.1.5.1, 12.1.5.2, 12.1.5.3, 13.1.0, 13.1.0.1, 13.1.0.2, 13.1.0.3, 13.1.0.6, 13.1.0.8, 13.1.1, 13.1.1.2, 13.1.1.5, 13.1.3, 13.1.3.1, 13.1.3.2, 13.1.3.4, 13.1.3.5, 13.1.3.6, 13.1.3.6 2, 14.1.0, 14.1.0.3.0.79.6 ENG Hotfix, 14.1.0.3.0.97.6 ENG Hotfix, 14.1.0.3.0.99.6 ENG Hotfix, 14.1.0.5.0.15.5 ENG Hotfix, 14.1.0.5.0.36.5 ENG Hotfix, 14.1.0.5.0.40.5 ENG Hotfix, 14.1.0.6, 14.1.0.6.0.11.9 ENG Hotfix, 14.1.0.6.0.14.9 ENG Hotfix, 14.1.0.6.0.68.9 ENG Hotfix, 14.1.0.6.0.70.9 ENG Hotfix, 14.1.1, 14.1.2, 14.1.2-0.89.37, 14.1.2.0.11.37 ENG Hotfix, 14.1.2.0.18.37 ENG Hotfix, 14.1.2.0.32.37 ENG Hotfix, 14.1.2.1, 14.1.2.1.0.14.4 ENG Hotfix, 14.1.2.1.0.16.4 ENG Hotfix, 14.1.2.1.0.34.4 ENG Hotfix, 14.1.2.1.0.46.4 ENG Hotfix, 14.1.2.1.0.97.4 ENG Hotfix, 14.1.2.1.0.99.4 ENG Hotfix, 14.1.2.1.0.105.4 ENG Hotfix, 14.1.2.1.0.111.4 ENG Hotfix, 14.1.2.1.0.115.4 ENG Hotfix, 14.1.2.1.0.122.4 ENG Hotfix, 14.1.2.3, 14.1.2.4, 14.1.2.5, 14.1.2.6, 14.1.2.7, 14.1.2.8, 14.1.3, 14.1.3.1, 15.0.0, 15.0.1, 15.0.1.0.33.11 ENG Hotfix, 15.0.1.0.48.11 ENG Hotfix, 15.0.1.1, 15.0.1.2, 15.0.1.3, 15.0.1.4, 15.1.0, 15.1.0.1, 15.1.0.2, 15.1.0.4, 15.1.0.5, 15.1.1, 15.1.2, 15.1.2.1, 15.1.2.1 2, 16.0.0, 16.0.1, 16.0.1.1, 16.0.1.1 2 。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://support.f5.com/csp/article/K51213246
参考网址
来源:MISC
链接:https://support.f5.com/csp/article/K51213246
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.1450
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/F5-BIG-IP-privilege-escalation-via-Active-Directory-35191
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021042905
受影响实体
暂无
补丁
- F5 BIG-IP APM 授权问题漏洞的修复措施<!--2021-4-29-->
还没有评论,来说两句吧...