设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的 *** 攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。
由于该漏洞的严重性以及BIG-IP产品的广泛应用，CISA（美国 *** 安全和基础设施安全局）也对此发出了警告。
受影响产品的完整名单如下:
BIG-IP versions 16.1.0 to 16.1.2
BIG-IP versions 15.1.0 to 15.1.5
BIG-IP versions 14.1.0 to 14.1.4
BIG-IP versions 13.1.0 to 13.1.4
BIG-IP versions 12.1.0 to 12.1.6
BIG-IP versions 11.6.1 to 11.6.5
F5公司方面表示，目前已在版本v17.0.0、v16.1.2.2、v15.1.5.1、v14.1.4.6 和 v13.1.5 中引入了修复补丁。而版本12.x和11.x 可能将不会受到修复。
此外，在安全报告中，研究人员特别指出了BIG-IQ集中管理（Centralized Management），F5OS-A, F5OS-C，和Traffic SDC不会受到CVE-2022-1388的影响。
对于那些暂时不能进行安全更新的人，F5提供了以下3个有效的缓解措施：通过自有 IP 地址阻止对 BIG-IP 系统的 iControl REST 接口的所有访问；通过管理界面将访问限制为仅受信任的用户和设备；修改 BIG-IP httpd 配置。
在F5发布的安全报告中，我们可以看到关于如何完成上述操作的所有细节。但有些 *** ，如完全阻止访问可能对服务产生影响，包括破坏高可用性（HA）配置。因此，如果可以的话，安全更新仍然是更佳的途径。
由于F5 BIG-IP设备被企业广泛应用，这个漏洞就导致了攻击者获得对企业 *** 的初始访问权限的重大风险。对此，F5发布了一项通用性更高的安全报告，涵盖了在BIG-IP中发现和修复的另外17个高危漏洞。
更糟糕的是，自2020年以来，安全研究人员Nate Warfield发现，被公开暴露的BIG-IP设备数量显著增加，而企业妥善保护的设备数量却没有。
基于Warfield共享的查询，在搜索引擎Shodan上，我们可以看到当前共有有16,142台F5 BIG-IP设备被公开暴露在 *** 上。 这些设备大多位于美国，其次是中国、印度、澳大利亚和日本。
现在，安全研究人员已经开始缩小范围地检测漏洞，或许就在不久的将来，我们就可以看到攻击者如何扫描易受攻击的设备。
报告的结尾，研究人员建议管理员务必对设备进行补丁修复，或者采取报告建议的 *** 减轻漏洞的影响。
转自 FreeBuf ，原文链接：https://www.freebuf.com/news/332097.html
封面来源于 *** ，如有侵权请联系删除
“设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞” 的相关文章
脸书被欧盟罚款 1.2 亿：大规模数据泄露
Facebook母公司Meta被欧盟罚款1700万欧元(约合1900万美元)，原因是它未能阻止Facebook平台在2018年发生的一系列数据泄露事件，违反了欧盟的隐私规则。 Meta在欧盟的主要隐私监管机构爱尔兰数据保护委员会表示，他们发现Facebook“未能采取适当的技术和组织措施”。 20...
黑客组织 Lapsus$ 发起投票：根据结果公开公司数据
在攻破 NVIDIA 之后，嚣张的黑客组织 Lapsus$ 近日在 Telegram 上发出投票帖，通过投票结果来决定接下来公开哪家公司的数据。在投票选项中包括运营商 Vodafone 的源代码、Impresa 的源代码和数据库、MercadoLibre 和 MercadoPago 的数据库。投票...
犯罪集团持有超过 250 亿美元加密货币 它们来自众多非法来源
伦敦的大都会警察局（MPS）进行了英国有史以来最大的加密货币扣押，从一个涉嫌洗钱的人那里拿走了价值1.8亿英镑的加密货币。同时吗，美国司法部查封了与2016年Bitfinex黑客事件有关的价值36亿美元比特币，这是目前有史以来最大的加密货币或法币被盗资产的回收。 这些故事很重要，不仅因为它们允许对加...
以色列阻止乌克兰购买 NSO 集团的“飞马”间谍软件
据熟悉此事的人士透露，以色列阻止乌克兰购买NSO集团开发的飞马(Pegasus)间谍软件，因为其担心俄罗斯官员会因此而感到愤怒。在《卫报》和《华盛顿邮报》的联合调查之后，这一启示为以色列跟俄罗斯的关系有时会破坏乌克兰的进攻能力提供了新的见解–并跟美国的优先事项相矛盾。 自俄罗斯于2月24日对乌克兰...
FritzFrog P2P 僵尸网络攻击医疗、教育和政府部门
Hackernews 编译，转载请注明出处： 一个P2P的Golang僵尸网络在一年多后重新浮出水面，在一个月内侵入了医疗、教育和政府部门实体的服务器，感染了总共1500台主机。 Akamai 的研究人员在与 The Hacker News 共享的一份报告中称，这种名为 FritzFrog 的“分...
FBI 发出警告：勒索软件集团正在利用财务信息进一步勒索受害者
FBI日前警告称，勒索软件集团正在瞄准涉及重大的、时间敏感的金融事件–如兼并和收购的公司，以此来胁迫受害者支付其赎金要求。FBI在本周写给私营公司的一份咨询中指出，网络犯罪分子在针对参与重大金融事件的公司时往往试图找到非公开信息，如果他们不支付赎金要求网络犯罪分子就会威胁公布这些信息。 “在最初的...
评论列表
发表评论
