CVE:CVE-2019-6601
CNNVD:CNNVD-201903-431
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
F5 BIG-IP中存在安全漏洞，该漏洞源于用于处理图像和PDF的AAM wamd进程在执行助手程序脚本时无法删除组权限。本地攻击者利用该漏洞绕过限制，提升权限。以下版本受到影响：F5 BIG-IP 13.0.0版本，12.1.0版本至12.1.3.7版本，11.6.1版本至11.6.3.2版本，11.5.1版本至11.5.8版本
solution:Upgrade f5 big-ip_application_acceleration_manager to a higher version than 11.5.8,11.6.3,12.1.3,13.0.0,and avoid the version [11.2.1,11.5.8],[11.6.1,11.6.3],[12.1.0,12.1.3],13.0.0