CVE:CVE-2022-29263
CNNVD:CNNVD-202205-2046
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 存在安全漏洞。攻击者利用该漏洞通过边缘客户端组件安装程序服务绕过F5 BIG-IP APM的限制，以提升其权限。
solution:Upgrade f5 access_policy_manager_clients to a higher version than 7.1.8,7.1.8.5,7.1.9,7.1.9.7,7.1.9.8,7.2.1,7.2.1.1,and avoid the version 7.1.8,7.1.8.5,7.1.9,7.1.9.7,7.1.9.8,7.2.1,7.2.1.1; Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.1,11.6.2,11.6.3,11.6.4,11.6.5,12.1.0,12.1.1,12.1.2,12.1.3,12.1.4,12.1.5,12.1.6,13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,17.0.0,and avoid the version 11.6.1,11.6.2,11.6.3,11.6.4,11.6.5,12.1.0,12.1.1,12.1.2,12.1.3,12.1.4,12.1.5,12.1.6,13.1.0,13.1.1,13.1.3,13.1.4,13.1.5,14.1.0,14.1.2,14.1.3,14.1.4,15.1.0,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,16.1.0,16.1.1,16.1.2,17.0.0