漏洞详情

CNVD编号	CNVD-2017-04800
漏洞标题	多款F5 BIG-IP设备本地信息泄露漏洞
严重等级	低
影响产品	F5 Enterprise Manager
漏洞类型	通用软硬件漏洞
发现时间	2017-03-31
公开时间	2017-04-20
发现者	Michael Molho of e-Xpert Solutions SA
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://support.f5.com/csp/article/K52180214
漏洞描述	F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。 多款F5 BIG-IP设备中MCPD binary cache存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息的访问权限（例如密码）。

返回漏洞库首页