漏洞通告 | F5 BIG-IP 远程代码执行漏洞

admin 2024年2月16日13:36:30评论19 views1字数 1165阅读3分53秒阅读模式

漏洞通告 | F5 BIG-IP 远程代码执行漏洞

01 漏洞概况

F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS,远程接入策略管理等功能的应用交付平台。它是一种硬件和软件解决方案的组合,旨在提供强大的负载均衡、应用安全性、加密、性能优化和应用程序可用性等功能。

近日,微步漏洞团队捕获到F5 BIG-IP远程代码执行漏洞(CVE-2023-46747)情报。由于F5 BIG-IP通过Apache httpd转发AJP协议时存在一定问题,导致可以请求走私,绕过权限验证。攻击者可通过利用该漏洞配合后台注入,执行任意代码,获取服务器权限。

验证处置该漏洞情报后,微步在线威胁感知平台TDP已与第一时间(10月16日)支持对该漏洞的检测。该漏洞利用难度低,受影响范围较广,官方已发布修复方案,强烈建议相关用户更新至新版本。

02 漏洞处置优先级(VPT)

综合处置优先级:

漏洞编号

微步编号

XVE-2023-29359

漏洞评估

危害评级

严重

漏洞类型

RCE

公开程度

PoC未公开

利用条件

可访问管理控制台

交互要求

0-click

威胁类型

远程

利用情报

微步已捕获攻击行为

暂无

影响产品

产品名称

F5 BIG-IP

受影响版本

17.1.0
16.1.0 - 16.1.4
15.1.0 - 15.1.10
14.1.0 - 14.1.5
13.1.0 - 13.1.5

影响范围

十万级

有无修复补丁

03 漏洞复现 

漏洞通告 | F5 BIG-IP 远程代码执行漏洞

04 修复方案 

1、官方修复方案

官方已发布修复方案,请前往以下地址获取:
https://my.f5.com/manage/s/article/K000137353

2、临时修复方案:

1.使用防护类设备对相关资产进行防护;
2.非必要不建议将F5 BIG-IP的管理控制台暴露在互联网。

05 微步在线产品侧支持情况  

微步在线威胁感知平台TDP已支持检测,规则ID为S3100126700。漏洞通告 | F5 BIG-IP 远程代码执行漏洞

06 时间线 

2023.10.16 微步在线威胁感知平台TDP支持检测
2023.10.27 厂商修复漏洞
2023.10.27 微步发布报告

---End---

微步漏洞情报订阅服务

微步漏洞情报订阅服务是由微步漏洞团队面向企业推出的一项高级分析服务,致力于通过微步自有产品强大的高价值漏洞发现和收集能力以及微步核心的威胁情报能力,为企业提供0day漏洞预警、最新公开漏洞预警、漏洞分析及评估等漏洞相关情报,帮助企业应对最新0day/1day等漏洞威胁并确定漏洞修复优先级,快速收敛企业的攻击面,保障企业自身业务的正常运转。

X 漏洞奖励计划

“X漏洞奖励计划”是微步X情报社区推出的一款0day漏洞奖励计划,我们鼓励白帽子提交挖掘到的0day漏洞,并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力,提升0day防御能力,守护数字世界安全。

原文始发于微信公众号(微步在线研究响应中心):漏洞通告 | F5 BIG-IP 远程代码执行漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月16日13:36:30
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞通告 | F5 BIG-IP 远程代码执行漏洞https://cn-sec.com/archives/2151463.html

发表评论

匿名网友 填写信息