未经认证的 BIG-IP 管理用户可利用 BIG-IP 配置实用工具中的漏洞，取得对访问策略管理器 (APM) 访问日志的未经认证访问权。要利用此漏洞，需要有效的用户帐户凭据和对配置实用工具的访问权。在配置 APM 时存在此缺陷，其会泄露访问日志中的会话详细信息。未使用 BIG-IP APM 系统时，此漏洞仍然存在；但是，未主动使用 BIG-IPAPM 系统时，不会将任何数据存储在有问题的日志文件中。(CVE-2016-1497)

检测

F5 Networks BIG-IP：BIG-IP APM 访问日志漏洞 (K31925518)

medium Nessus 插件 ID 92847

未找到变更日志