【漏洞对象】 f5-bigip 【涉及版本】f5-bigip全版本 【漏洞描述】 F5的流量管理用户界面(TMUI)存在认证绕过漏洞,导致TMUI模块所有功能可以未授权访问,进而可以读取/写入任意文件。

<p>官方建议可以通过以下步骤暂时缓解影响（临时修复方案）:使用tmsh命令登录对应系统;编辑 httpd 组件的配置文件(edit /sys httpd all-properties):include ' <LocationMatch "...;."> Redirect 404 / </LocationMatch> '按下 ESC 并依次输入 :wq 保存文件；执行命令刷新配置文件：save /sys config；重启 httpd 服务：restart sys service httpd 并禁止外部IP对 TMUI 页面的访问</p>