设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的 *** 攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。
由于该漏洞的严重性以及BIG-IP产品的广泛应用，CISA（美国 *** 安全和基础设施安全局）也对此发出了警告。
受影响产品的完整名单如下:
BIG-IP versions 16.1.0 to 16.1.2
BIG-IP versions 15.1.0 to 15.1.5
BIG-IP versions 14.1.0 to 14.1.4
BIG-IP versions 13.1.0 to 13.1.4
BIG-IP versions 12.1.0 to 12.1.6
BIG-IP versions 11.6.1 to 11.6.5
F5公司方面表示，目前已在版本v17.0.0、v16.1.2.2、v15.1.5.1、v14.1.4.6 和 v13.1.5 中引入了修复补丁。而版本12.x和11.x 可能将不会受到修复。
此外，在安全报告中，研究人员特别指出了BIG-IQ集中管理（Centralized Management），F5OS-A, F5OS-C，和Traffic SDC不会受到CVE-2022-1388的影响。
对于那些暂时不能进行安全更新的人，F5提供了以下3个有效的缓解措施：通过自有 IP 地址阻止对 BIG-IP 系统的 iControl REST 接口的所有访问；通过管理界面将访问限制为仅受信任的用户和设备；修改 BIG-IP httpd 配置。
在F5发布的安全报告中，我们可以看到关于如何完成上述操作的所有细节。但有些 *** ，如完全阻止访问可能对服务产生影响，包括破坏高可用性（HA）配置。因此，如果可以的话，安全更新仍然是更佳的途径。
由于F5 BIG-IP设备被企业广泛应用，这个漏洞就导致了攻击者获得对企业 *** 的初始访问权限的重大风险。对此，F5发布了一项通用性更高的安全报告，涵盖了在BIG-IP中发现和修复的另外17个高危漏洞。
更糟糕的是，自2020年以来，安全研究人员Nate Warfield发现，被公开暴露的BIG-IP设备数量显著增加，而企业妥善保护的设备数量却没有。
基于Warfield共享的查询，在搜索引擎Shodan上，我们可以看到当前共有有16,142台F5 BIG-IP设备被公开暴露在 *** 上。 这些设备大多位于美国，其次是中国、印度、澳大利亚和日本。
现在，安全研究人员已经开始缩小范围地检测漏洞，或许就在不久的将来，我们就可以看到攻击者如何扫描易受攻击的设备。
报告的结尾，研究人员建议管理员务必对设备进行补丁修复，或者采取报告建议的 *** 减轻漏洞的影响。
转自 FreeBuf ，原文链接：https://www.freebuf.com/news/332097.html
封面来源于 *** ，如有侵权请联系删除
“设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞” 的相关文章
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
安全人员发现 NSO 新的零点击攻击规避了苹果 iPhone 安全保护措施
公民实验室(Citizen Lab)的研究人员说，巴林人权活动家的iPhone今年早些时候被强大间谍软件悄悄入侵，打败了苹果公司为抵御秘密入侵而设计的新安全保护措施。这位仍在巴林并要求不透露姓名的活动人士是巴林人权中心的成员，该中心是一个获奖的非营利性组织，在海湾国家促进人权。 位于多伦多大学的互联...
ESET 发出警告：假冒微软商店和 Spotify 网站正在助推恶意软件活动
Bleeping Computer 报道称，近期通过假冒微软商店、Spotify 和在线文档转换等网站的恶意软件活动有大幅增长的趋势。ESET 威胁检测实验室负责人 Jiri Kropac 在接受采访时称：这些站点旨在向受害者分发恶意软件，以窃取保存在 Web 浏览器中的信用卡和密码等隐私信息。ES...
ParkMobile 泄密事件暴露了 2100 万用户的车牌数据和手机号码
据知名网络安全新闻网站KrebsOnSecurity报道，有人正在网络犯罪论坛上出售在北美颇受欢迎的移动停车应用ParkMobile的2100万客户的账户信息。被盗数据包括客户的电子邮件地址、出生日期、电话号码、车牌号、哈希密码和邮寄地址。 KrebsOnSecurity首次从纽约市的威胁情报公司G...
Clubhouse 音频数据遭泄露
2月22日上午消息，据报道，广受欢迎的音频聊天室应用Clubhouse曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而现在，至少有一名网络攻击者证明了Clubhous平台的实时音频是可以被窃取的。 Clubhouse发言人瑞玛·巴纳西（Reema Bahnasy）表示，本周末，一位身份不明...
美国土安全局称俄黑客针对美财政部的攻击范围远超 SolarWinds
调查疑似俄罗斯黑客入侵美国财政部的当局报告称，该行动远远超出了SolarWinds的范围。据报道，2020年底，国家电信和信息管理局（NTIA）的黑客行为涉及利用许多系统的漏洞。并不像之前怀疑的那样，仅限于SolarWinds网络软件。 据《华尔街日报》报道，在所有黑客攻击的受害者中，有近三分之一...
评论列表
发表评论
