1. Главная
  2. Новости
  3. В F5 BIG-IP устранили критическую RCE-уязвимость

В F5 BIG-IP устранили критическую RCE-уязвимость

В F5 BIG-IP устранили критическую RCE-уязвимость

Разработчики F5 предупреждают о критической уязвимости, которая позволяет неаутентифицированным злоумышленникам с доступом к сети выполнять произвольные системные команды, действия с файлами и отключать службы в BIG-IP.

В общей сложности на этой неделе разработчики F5 выпустили исправления для 43 ошибок в своих продуктах, включая один критический баг, 17 проблем с высокой степенью серьезности, 24 — средней степени серьезности и одну уязвимость низкой серьезности.

Самой опасной проблемой из этого «набора» стала CVE-2022-1388, получившая 9,8 балла из 10 возможных по шкале оценки уязвимостей CVSS. Недостаток связан с отсутствием аутентификации и позволяет злоумышленнику захватить контроль над уязвимой системой. Сообщается, что проблема затрагивает компонент iControl REST и фактически позволяет хакеру отправлять скрытые запросы для обхода аутентификации iControl REST в BIG-IP.

Уязвимость представляет угрозу для следующих продуктов:

  • BIG-IP версий от 16.1.0 до 16.1.2;
  • BIG-IP версий от 15.1.0 до 15.1.5;
  • BIG-IP версий от 14.1.0 до 14.1.4;
  • BIG-IP версий от 13.1.0 до 13.1.4;
  • BIG-IP версий от 12.1.0 до 12.1.6;
  • BIG-IP версий от 11.6.1 до 11.6.5.

Патчи были представлены в версиях 17.0.0, 16.1.2.2, 15.1.5.1, 14.1.4.6 и 13.1.5, а ветки 12.x и 11.x исправлений не получат.

Подчеркивается, что другие продукты F5, включая BIG-IQ, F5OS-A, F5OS-C и Traffix SDC этой проблемой не затронуты.

Разработчики говорят, что временно защититься от CVE-2022-1388 можно заблокировав любой доступ к интерфейсу REST iControl в системе BIG-IP через собственные IP-адреса (self IP address), ограничив доступ только доверенными пользователями и устройствами через интерфейс управления или изменив конфигурацию httpd BIG-IP.

Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Подготовлено исследование о развитии промышленного ИИ
Подготовлено исследование о развитии промышленного ИИ

Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».

подробнее Стрелочка
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.

подробнее Стрелочка
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию

В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.

подробнее Стрелочка
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей

Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.

подробнее Стрелочка
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта

40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.

подробнее Стрелочка
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности

В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.

подробнее Стрелочка