一、漏洞详情

F5 BIG-IP是一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。

F5 BIG-IP iControl SOAP存在目录遍历漏洞，攻击者可利用该漏洞发送精心编造的请求到iControl SOAP接口，获取BIG-IP系统的wsdl文件。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

F5 BIG-IP (all modules) >=14.1.0，<=14.1.4

F5 BIG-IP (all modules) >=15.1.0，<=15.1.5

F5 BIG-IP (all modules) >=16.1.0，<=16.1.2

F5 BIG-IP (all modules) >=12.1.0，<=12.1.6

F5 BIG-IP (all modules) >=13.1.0，<=13.1.4

F5 BIG-IP (all modules) >=11.6.1，<=11.6.5

三、修复建议

厂商已发布了漏洞修复程序，请及时关注更新：https://support.f5.com/csp/article/K59904248