CVE:CVE-2021-23016
CNNVD:CNNVD-202104-2146
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
BIG-IP APM 存在访问控制错误漏洞，该漏洞源于访问限制不当。以下产品及版本受到影响：BIG-IP APM: 11.6.1, 11.6.1 HF1, 11.6.2, 11.6.2 HF1, 11.6.3, 11.6.4, 11.6.5, 11.6.5.1, 11.6.5.2, 11.6.5.3, 12.1.0, 12.1.0 HF1, 12.1.1, 12.1.2, 12.1.2 HF1, 12.1.2 HF2, 12.1.3, 12.1.3.1, 12.1.3.2, 12.1.3.4, 12.1.4, 12.1.5, 12.1.5.1, 12.1.5.2, 12.1.5.3, 12.1.6, 13.1.0, 13.1.0.1, 13.1.0.2, 13.1.0.3, 13.1.0.6, 13.1.0.8, 13.1.1, 13.1.1.2, 13.1.1.5, 13.1.3, 13.1.3.1, 13.1.3.2, 13.1.3.4, 13.1.3.5, 13.1.3.6, 13.1.3.6 2, 14.1.0, 14.1.0.3.0.79.6 ENG Hotfix, 14.1.0.3.0.97.6 ENG Hotfix, 14.1.0.3.0.99.6 ENG Hotfix, 14.1.0.5.0.15.5 ENG Hotfix, 14.1.0.5.0.36.5 ENG Hotfix, 14.1.0.5.0.40.5 ENG Hotfix, 14.1.0.6, 14.1.0.6.0.11.9 ENG Hotfix, 14.1.0.6.0.14.9 ENG Hotfix, 14.1.0.6.0.68.9 ENG Hotfix, 14.1.0.6.0.70.9 ENG Hotfix, 14.1.1, 14.1.2, 14.1.2-0.89.37, 14.1.2.0.11.37 ENG Hotfix, 14.1.2.0.18.37 ENG Hotfix, 14.1.2.0.32.37 ENG Hotfix, 14.1.2.1, 14.1.2.1.0.14.4 ENG Hotfix, 14.1.2.1.0.16.4 ENG Hotfix, 14.1.2.1.0.34.4 ENG Hotfix, 14.1.2.1.0.46.4 ENG Hotfix, 14.1.2.1.0.97.4 ENG Hotfix, 14.1.2.1.0.99.4 ENG Hotfix, 14.1.2.1.0.105.4 ENG Hotfix, 14.1.2.1.0.111.4 ENG Hotfix, 14.1.2.1.0.115.4 ENG Hotfix, 14.1.2.1.0.122.4 ENG Hotfix, 14.1.2.3, 14.1.2.4, 14.1.2.5, 14.1.2.6, 14.1.2.7, 14.1.2.8, 14.1.3, 14.1.3.1, 14.1.4, 14.1.4 2, 15.1.0, 15.1.0.1, 15.1.0.2, 15.1.0.4, 15.1.0.5, 15.1.1, 15.1.2, 15.1.2.1, 15.1.2.1 2, 16.0.0, 16.0.1, 16.0.1.1, 16.0.1.1 2   。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.6,13.1.4,14.1.4.1,15.1.3,16.0.1,and avoid the version [11.6.1,11.6.5],[12.1.0,12.1.6],[13.1.0,13.1.4),[14.1.0,14.1.4.1),[15.1.0,15.1.3),[16.0.0,16.0.1]