セキュアでないAES ECBモードが、アクセスプロファイルで構成されたAPM仮想サーバーの公開されていない/vdeskリンクのorig_uriパラメーターに使用されており、悪意のあるユーザーが暗号テキストの異なるブロックを使用してリダイレクトURI値を構築する可能性があります。（CVE-2018-5548）影響：攻撃者が、難読化（暗号化とエンコード）された値を持つURLをorig_uriパラメーターに偽造する可能性があります。BIG-IP APMシステムへの確立されたアクセスセッションを持つ認証されたユーザーが、偽造されたURLに従って悪意のあるWebサイトにリダイレクトされる可能性があります。

検出

F5 Networks BIG-IP：BIG-IP APMリダイレクトの脆弱性（K66171422）

medium Nessus プラグイン ID 118693

バージョン 1.7