APMがOAuth Resource Serverとして展開されると、APMは外部OAuth承認サーバーのクライアントアプリケーションになります。BIG-IP APMとOAuth承認サーバー間の通信が失われる特定の状況において、APMが意図したメッセージをエラー応答に表示しない可能性があります。（CVE-2018-15335）影響：BIG-IP APM 脆弱なBIG-IP APMシステムでは、意図した診断コンテンツがエラー応答に含まれない可能性があります。BIG-IP（LTM、AAM、AFM、Analytics、ASM、DNS、Edge Gateway、FPS、GTM、Link Controller、PEM、WebAccelerator）/BIG-IQ/Enterprise Manager/F5 iWorkflow/Traffix SDC 影響はありません。これらのF5製品はこの脆弱性による影響を受けません。

検出

F5 Networks BIG-IP：BIG-IP APM OAuthエラー応答メッセージの脆弱性（K27617652）

medium Nessus プラグイン ID 119895

バージョン 1.9