【复现】F5 BIG-IP(CVE-2023-46747)远程代码执行漏洞风险通告

-赛博昆仑漏洞安全通告-

F5 BIG-IP(CVE-2023-46747)远程代码执行漏洞风险通告 

漏洞描述

F5 BIG-IP 是一款应用程序交付控制器，可提供一系列高级生产级流量管理和安全服务，例如L4-L7 负载平衡， SSL/TLS 卸载， DNS ，防火墙等。这些服务可显著提高应用程序的可用性，安全性和性能。

近日，赛博昆仑CERT监测到F5 BIG-IP远程代码执行漏洞的漏洞情报。攻击者可利用F5 BIG-IP通过Apache httpd转发AJP协议时存在的请求走私漏洞绕过权限验证，进而在后台通过远程代码执行漏洞获取服务器权限。

漏洞名称	F5 BIG-IP远程代码执行漏洞
漏洞公开编号	CVE-2023-46747
昆仑漏洞库编号	CYKL-2023-018249
漏洞类型	代码执行	公开时间	2023-10-27
漏洞等级	高危	评分	9.8
漏洞所需权限	无	漏洞利用难度	低
PoC状态	未知	EXP状态	未知
漏洞细节	未知	在野利用	未知

影响版本

17.x    <= F5 BIG-IP  <= 17.1.0

16.1.0 <= F5 BIG-IP <= 16.1.4

15.1.0 <= F5 BIG-IP <= 15.1.10

14.1.0 <= F5 BIG-IP <= 14.1.5

13.1.0 <= F5 BIG-IP <= 13.1.5

利用条件

无需任何利用条件

漏洞复现

      赛博昆仑CERT已复现F5 BIG-IP远程代码执行漏洞（CVE-2023-46747）

防护措施

• 修复措施

目前，官方已发布安全补丁，建议受影响的用户尽快安装安全补丁进行防护，可通过以下链接进行手动更新

https://my.f5.com/manage/s/article/K000137353

技术咨询

赛博昆仑支持对用户提供轻量级的检测规则或热补方式，可提供定制化服务适配多种产品及规则，帮助用户进行漏洞检测和修复。

赛博昆仑CERT已开启年订阅服务，付费客户(可申请试用)将获取更多技术详情，并支持适配客户的需求。

联系邮箱：[email protected]

公众号：赛博昆仑CERT

参考链接

https://my.f5.com/manage/s/article/K000137353

时间线

2023年10月27日，官方修复漏洞

2023年10月28日，赛博昆仑CERT发布漏洞应急通告

原文始发于微信公众号（赛博昆仑CERT）：【复现】F5 BIG-IP(CVE-2023-46747)远程代码执行漏洞风险通告