F5 BIG-IP产品中关键RCE漏洞利用程序被开发

5b51e8e4b87548aa97260d9ece84f8ba0808d5cca93ce48a3451d09d85e33093上周,应用交付领域(ADN)全球领导者F5公司发布了一则安全通知,告知用户公司已针对其产品中的数十个漏洞发布了安全更新。

 

本次安全更新中,F5公司总共解决了43个漏洞,其中包括最新发现的高危关键漏洞(CVSS评分9.8),其追踪编码为CVE-2022-1388。该漏洞允许未经身份验证的网络攻击者执行任意系统命令,执行文件操作,并禁用BIG-IP上的服务。【相关阅读】

 

受影响的BIG-IP产品完整名单如下:

 

BIG-IP versions 16.1.0 to 16.1.2

 

BIG-IP versions 15.1.0 to 15.1.5

 

BIG-IP versions 14.1.0 to 14.1.4

 

BIG-IP versions 13.1.0 to 13.1.4

 

BIG-IP versions 12.1.0 to 12.1.6

 

BIG-IP versions 11.6.1 to 11.6.5

 

随后,F5公司通过发布以下版本解决了这个问题:

 

BIG-IP versions 17.0.0

 

BIG-IP versions 16.1.2.2

 

BIG-IP versions 15.1.5.1

 

BIG-IP versions 14.1.4.6

 

BIG-IP versions 13.1.5

 

对于无法暂时不能进行安全更新的客户,公司方面也给出了如下的临时缓解措施:

 

通过自身IP地址阻止iControl REST访问

 

通过管理界面阻止iControl REST访问

 

修改 BIG-IP httpd 配置

 

现如今,全球网络安全公司Positive Technologies的研究人员宣布已经针对F5 BIG-IP产品中的CVE-2022-1388漏洞开发了利用代码,并并敦促管理员尽快解决这个问题,以保护他们的系统。

 

1652173767_627a2bc78a40c2b846576.png!small

 

参考来源:

 

Experts developed exploits for CVE-2022-1388 RCE in F5 BIG-IP products

 

本文来自投稿,不代表安强科技社区立场,如若转载,请注明出处:https://community.anqiangkj.com/?p=15148

本文来自投稿,不代表安强科技社区立场,如若转载,请注明出处:https://community.anqiangkj.com/archives/17133

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年6月2日 上午7:10
下一篇 2022年6月2日 下午5:51

相关推荐