【漏洞通告】F5 BIG-IP iControl REST身份验证绕过漏洞（CVE-2022-1388）

漏洞名称：

F5 BIG-IP iControl REST身份验证绕过漏洞

组件名称：

F5 BIG-IP 

影响范围：

BIG-IP  16.1.0 - 16.1.2

BIG-IP  15.1.0 - 15.1.5

BIG-IP  14.1.0 - 14.1.4

BIG-IP  13.1.0 - 13.1.4

BIG-IP  12.1.0 - 12.1.6

BIG-IP  11.6.1 - 11.6.5

漏洞类型：

身份验证绕过

利用条件：

1、用户认证：不需要用户认证
2、前置条件：默认配置

3、触发方式：远程

在可以安装固定版本之前，使用以下部分作为临时缓解措施。这些缓解措施将对 iControl REST 的访问限制为仅受信任的网络或设备，从而限制了攻击面。

1. 通过自有 IP 地址阻止对 BIG-IP 系统的 iControl REST 接口的所有访问；

2. 通过管理界面将访问限制为仅受信任的用户和设备；

3. 修改 BIG-IP httpd 配置。