【已复现】F5 BIG-IP 格式化字符串漏洞安全风险通告

目前官方暂未发布此漏洞修护补丁，建议受影响用户通过以下缓解措施来缓解此漏洞：

• 通过限制对iControl SOAP API的访问为仅允许受信任的用户，可参考以下链接进行设置：

• 若无需使用iControl SOAP API，则可通过以下步骤将iControl SOAP API的允许列表设置为空列表来禁用所有访问：

tmsh

modify /sys icontrol-soap allow replace-all-with { }

save /sys config

奇安信天眼检测方案

奇安信天眼新一代安全感知系统已经能够有效检测针对该漏洞的攻击，请将规则版本升级到3.0.0203.13723或以上版本。规则ID及规则名称：0x100214C0，F5 BIG-IP 远程代码执行漏洞(CVE-2023-22374)。奇安信天眼流量探针规则升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器（NDS5000/7000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：7709，建议用户尽快升级检测规则库至2302031630以上；

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对F5 BIG-IP 格式化字符串漏洞 (CVE-2023-22374)的防护。

[1]https://my.f5.com/manage/s/article/K000130415

2023年2月3日，奇安信 CERT发布安全风险通告。