【复现】F5 BIG-IP(CVE-2023-46747)远程代码执行漏洞风险通告

-赛博昆仑漏洞安全通告-

F5 BIG-IP(CVE-2023-46747)远程代码执行漏洞风险通告 

漏洞描述

F5 BIG-IP 是一款应用程序交付控制器，可提供一系列高级生产级流量管理和安全服务，例如L4-L7 负载平衡， SSL/TLS 卸载， DNS ，防火墙等。这些服务可显著提高应用程序的可用性，安全性和性能。

近日，赛博昆仑CERT监测到F5 BIG-IP远程代码执行漏洞的漏洞情报。攻击者可利用F5 BIG-IP通过Apache httpd转发AJP协议时存在的请求走私漏洞绕过权限验证，进而在后台通过远程代码执行漏洞获取服务器权限。

无需任何利用条件

      赛博昆仑CERT已复现F5 BIG-IP远程代码执行漏洞（CVE-2023-46747）

• 修复措施

目前，官方已发布安全补丁，建议受影响的用户尽快安装安全补丁进行防护，可通过以下链接进行手动更新

https://my.f5.com/manage/s/article/K000137353

赛博昆仑支持对用户提供轻量级的检测规则或热补方式，可提供定制化服务适配多种产品及规则，帮助用户进行漏洞检测和修复。

赛博昆仑CERT已开启年订阅服务，付费客户(可申请试用)将获取更多技术详情，并支持适配客户的需求。

https://my.f5.com/manage/s/article/K000137353

2023年10月27日，官方修复漏洞

2023年10月28日，赛博昆仑CERT发布漏洞应急通告

原文始发于微信公众号（赛博昆仑CERT）：【复现】F5 BIG-IP(CVE-2023-46747)远程代码执行漏洞风险通告