当 APM 部署为 OAuth 资源服务器时，APM 就会成为外部 OAuth 授权服务器的客户端应用程序。在特定情况下，当 BIG-IP APM 和 OAuth 授权服务器间的通信丢失时，APM 可能不会在失败响应中显示预期的消息。(CVE-2018-15335) 影响 BIG-IP APM 存在漏洞的 BIG-IP APM 系统在故障响应中可能未包含预期的诊断内容。BIG-IP（LTM、AAM、AFM、Analytics、ASM、DNS、Edge Gateway、FPS、GTM、Link Controller、PEM、WebAccelerator）、BIG-IQ、Enterprise Manager、F5 iWorkflow 和 Traffix SDC 不存在影响；这些 F5 产品未受到此漏洞影响。

检测

F5 网络 BIG-IP：BIG-IP APM OAuth 失败响应消息漏洞 (K27617652)

medium Nessus 插件 ID 119895

未找到依赖项