CVE:CVE-2017-6142
CNNVD:CNNVD-201702-778
F5 BIG-IP Advanced Firewall Manager(AFM)是美国F5公司的一款防火墙管理器，可通过扩展来阻止可能让负载平衡器、防火墙甚至网络不堪重负的高容量DDoS攻击。Configuration utility是一个配置工具。
F5 BIG-IP AFM 13.0.0版本、12.1.0版本至12.1.2版本和11.6.0版本至11.6.2版本中的early access "user id"功能存在安全漏洞，该漏洞源于程序没有正确的实现X509证书验证。攻击者可利用该漏洞实施中间人攻击，更改IP Intelligence(IPI)策略数据。
solution:Upgrade f5 big-ip_advanced_firewall_manager to a higher version than 11.6.2,12.1.2,13.0.0,and avoid the version [11.6.0,11.6.2],[12.1.0,12.1.2],13.0.0