F5 BIG-IP产品中关键RCE漏洞利用程序被开发

1652173693_627a2b7d1e6112dbf7b65.png!small

上周,应用交付领域(ADN)全球领导者F5公司发布了一则安全通知,告知用户公司已针对其产品中的数十个漏洞发布了安全更新。

本次安全更新中,F5公司总共解决了43个漏洞,其中包括最新发现的高危关键漏洞(CVSS评分9.8),其追踪编码为CVE-2022-1388。该漏洞允许未经身份验证的网络攻击者执行任意系统命令,执行文件操作,并禁用BIG-IP上的服务。【相关阅读

受影响的BIG-IP产品完整名单如下:

BIG-IP versions 16.1.0 to 16.1.2

BIG-IP versions 15.1.0 to 15.1.5

BIG-IP versions 14.1.0 to 14.1.4

BIG-IP versions 13.1.0 to 13.1.4

BIG-IP versions 12.1.0 to 12.1.6

BIG-IP versions 11.6.1 to 11.6.5

随后,F5公司通过发布以下版本解决了这个问题:

BIG-IP versions 17.0.0

BIG-IP versions 16.1.2.2

BIG-IP versions 15.1.5.1

BIG-IP versions 14.1.4.6

BIG-IP versions 13.1.5

对于无法暂时不能进行安全更新的客户,公司方面也给出了如下的临时缓解措施:

通过自身IP地址阻止iControl REST访问

通过管理界面阻止iControl REST访问

修改 BIG-IP httpd 配置

现如今,全球网络安全公司Positive Technologies的研究人员宣布已经针对F5 BIG-IP产品中的CVE-2022-1388漏洞开发了利用代码,并并敦促管理员尽快解决这个问题,以保护他们的系统。

1652173767_627a2bc78a40c2b846576.png!small

参考来源:

https://securityaffairs.co/wordpress/131102/hacking/f5-big-ip-exploit-code.htmlS

本文来自投稿,不代表安强科技社区立场,如若转载,请注明出处:https://community.anqiangkj.com/archives/15148

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年5月10日 上午7:29
下一篇 2022年5月10日 下午8:28

相关推荐