在使用非默认配置时，F5 BIG-IP 和 Enterprise Manager 可能会暴露敏感信息，并造成系统配置修改。(CVE-2019-6649) 影响 此漏洞仅出现在系统配置为高可用性 (HA)，且使用了下列任一种设置时：ConfigSync 使用了端口锁定配置为全部允许的自 IP。注意：端口锁定默认为全部不允许。ConfigSync 配置为使用管理接口。数据库变量 configsync.allowmanagement 必须设置为启用时，才能允许此配置（默认为禁用）。可通过在 shell 提示中输入以下命令来检查配置：tmsh list /sys db configsync.allowmanagement 注意：这不是常用配置。未运行有上述配置的系统不会受到影响。注意：BIG-IQ 系统和 iWorkflow 系统未受到影响。在上述两种配置中，恶意执行者都可能会连接到 ConfigSync 所使用的接口，从而提取和/或修改系统敏感信息。此外，当 ConfigSync 配置为使用管理接口时，敏感信息的传输可能未加密，造成信息泄露给或被流量路径中的任何人修改。

检测

F5 网络 BIG-IP：ConfigSync 漏洞 (K05123525)

critical Nessus 插件 ID 129076

版本 1.5