配置有 AAM、AFM、Application Visibility and Reporting (AVR)、APM、ASM 和/或 PEM 的 BIG-IP 平台可能会泄露敏感数据。(CVE-2019-6655) 影响 BIG-IP（AAM、AFM、AVR、APM、ASM、PEM） 此漏洞仅出现在下列接口上配置有 AAM、AFM、AVR、APM、ASM 和/或 PEM 的 BIG-IP 系统中：14.0.0 之前版本中的管理接口。端口锁定配置为全部允许的自 IP 地址。注意：端口锁定的默认设置为全部不允许。在以上两种配置中，恶意执行者可能会连接到受影响的接口以提取系统敏感数据，包括但不限于客户端和服务器 IP 地址、客户端请求 URI 和系统检测到的攻击元数据。BIG-IP（LTM、DNS、Edge Gateway、FPS、GTM、Link Controller、WebAccelerator）、BIG-IQ、Enterprise Manager 和 F5 iWorkflow / Traffix SDC 不存在影响；这些 F5 产品未受到此漏洞影响。

检测

F5 网络 BIG-IP：BIG-IP Analytics 漏洞 (K31152411)

medium Nessus 插件 ID 129312

版本 1.5