拥有 BIG-IP ASM Central Policy Builder 和 BIG-IQ/Enterprise Manager/F5 iWorkflow 之间设备通信访问权限的攻击者将可利用相同的方式设置代理并拦截流量。(CVE-2019-6665)

影响

BIG-IP ASM / BIG-IQ / Enterprise Manager / F5 iWorkflow

借助身份验证口令的访问权限，攻击者将能够冒充 BIG-IP ASM Central Policy Builder，并将损坏或错误的建议数据发送至 BIG-IQ/Enterprise Manager/F5 iWorkflow。这可能导致不正确的策略构建建议或部分拒绝服务 (DoS)。

BIG-IP（LTM、AAM、AFM、Analytics、APM、DNS、Edge Gateway、GTM、Link Controller、PEM、WebAccelerator、WebSafe）/ Traffix SDC

不存在影响；这些 F5 产品未受到此漏洞影响。

检测

F5 Networks BIG-IP：BIG-IP ASM 和 BIG-IQ/Enterprise Manager/F5 iWorkflow 设备身份验证与信任漏洞 (K26462555)

critical Nessus 插件 ID 132561