CVE:CVE-2022-23032
CNNVD:CNNVD-202201-1629
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。
F5 BIG-IP APM 存在访问控制错误漏洞，该漏洞源于在 BIG-IP APM 系统的网络访问资源中配置代理设置时，在 Mac 和 Windows 上连接 BIG-IP Edge Client 很容易受到 DNS 重新绑定攻击。DNS 重新绑定允许外部攻击者绕过同源策略。未经身份验证的远程攻击者可以利用此漏洞窃取代理配置详细信息，包括子域信息和内部 IP 地址。
solution:Upgrade f5 big-ip_access_policy_manager to a higher version than 11.6.5,12.1.6,13.1.4,14.1.4,15.1.5,16.1.2,and avoid the version [11.6.1,11.6.5],[12.1.0,12.1.6],[13.1.0,13.1.4],[14.1.0,14.1.4],[15.1.0,15.1.5],[16.0.0,16.1.2]; Upgrade f5 big-ip_access_policy_manager_client to a higher version than 7.1.9,7.2.1.3,and avoid the version [7.1.6,7.1.9],[7.2.1,7.2.1.3]