高危

F5 BIG-IP APM远程代码执行漏洞

2025-10-15 13:55:52 公开，2026-03-31 17:06:21 更新

CWEs：: CWE-121 （Stack-based Buffer Overflow）
CAPEC：: CAPEC-125 （Flooding）、 CAPEC-130 （Excessive Allocation）、 CAPEC-147 （XML Ping of the Death）、 CAPEC-197 （Exponential Data Expansion）、 CAPEC-229 （Serialized Data Parameter Blowup）、 CAPEC-230 （Serialized Data with Nested Payloads）、 CAPEC-231 （Oversized Serialized Data Payloads）、 CAPEC-469 （HTTP DoS）、 CAPEC-482 （TCP Flood）、 CAPEC-486 （UDP Flood）、 CAPEC-487 （ICMP Flood）、 CAPEC-488 （HTTP Flood）、 CAPEC-489 （SSL Flood）、 CAPEC-490 （Amplification）、 CAPEC-491 （Quadratic Data Expansion）、 CAPEC-493 （SOAP Array Blowup）、 CAPEC-494 （TCP Fragmentation）、 CAPEC-495 （UDP Fragmentation）、 CAPEC-496 （ICMP Fragmentation）、 CAPEC-528 （XML Flood）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-03-28 11:55:47

风险信息

漏洞类型: 其他
漏洞描述: F5 BIG-IP存在安全漏洞，当在虚拟服务器上配置BIG-IP APM访问策略时，特定的恶意流量可能导致远程代码执行(RCE)。
修复建议: 升级到最新版本的BIG-IP（17.5.1.3，17.1.3，16.1.6.1，15.1.10.8或更高版本），可从F5网站获取。参考链接： https://my.f5.com/manage/s/article/K000156741 https://my.f5.com/manage/s/article/K000160486 https://my.f5.com/manage/s/article/K11438344