【漏洞风险预警】F5 BIG-IP iControl REST 身份验证绕过漏洞(CVE-2022-1388)
一、漏洞详情
2022年05月05日,F5官方发布了CVE-2022-1388 F5 BIG-IP iControl REST 远程代码执行漏洞。漏洞等级:严重,漏洞评分:9.8。
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。iControl REST 是iControl 框架的演变,使用 REpresentational State Transfer (REST)。这允许用户或脚本与 F5 设备之间进行轻量级、快速的交互。
CVE-2022-1388 中,攻击者可在无需身份认证的情况下调用相关Rest API,从而执行任意命令。
截止 2022年5月7日,互联网上尚未披露相关利用脚本
漏洞详情:https://support.f5.com/csp/article/K23605346
CVE:CVE-2022-1388
披露时间:2022-05-05 00:00:00
组件: F5 BIG-IP iControl REST
CVSS:None
危险等级:严重
漏洞类型: 身份验证绕过
漏洞特征:远程代码执行
威胁等级: 严重
影响: 命令执行
影响面: 广泛
攻击者价值:高
利用难度: 低
简述: 该漏洞允许未经身份验证的攻击者通过管理端口或自身 IP 地址对 BIG-IP 系统进行网络访问,以执行任意系统命令、创建或删除文件以及禁用BIG-IP上的服务。
二、影响版本
受影响版本:
F5 BIG-IP 16.1.0-16.1.2
F5 BIG-IP 15.1.0-15.1.5
F5 BIG-IP 14.1.0-14.1.4
F5 BIG-IP 13.1.0-13.1.4
F5 BIG-IP 12.1.0-12.1.6
F5 BIG-IP 11.6.1-11.6.5
其中版本12.1.0-12.1.6和11.6.1-11.6.5可能将不会受到修复。
安全版本:
F5 BIG-IP 17.0.0
F5 BIG-IP 16.1.2.2
F5 BIG-IP 15.1.5.1
F5 BIG-IP 14.1.4.6
F5 BIG-IP 13.1.5
具体参考F5官方安全公告:
(图片可点击放大查看)
(图片可点击放大查看)
https://support.f5.com/csp/article/K23605346
三、修复建议
目前漏洞POC暂未公开,但可以通过补丁对比方式定位漏洞触发点并开发漏洞利用代码,官方已发布安全更新,建议部署相关产品的用户及时测试并升级到漏洞修复的版本。
1、建议相关使用客户请尽快升级 F5 BIG-IP 至最新版本。
相关版本升级信息可参考 https://support.f5.com/csp/article/K23605346
2、若暂无法升级,可利用相关安全策略设置 F5 BIG-IP iControl REST 对可信地址开放。
临时缓解措施:
在可以安装固定版本之前,可使用以下部分作为临时缓解措施。这些缓解措施将对iControl REST的访问限制为仅受信任的网络或设备,从而限制了攻击面。
1.通过自有 IP 地址阻止对BIG-IP系统的iControl REST接口的所有访问;
2.通过管理界面将访问限制为仅受信任的用户和设备;
3.参考官方给出的建议操作修改 BIG-IP httpd 配置。
免责声明:本文上述内容收集于互联网,如果有不妥之处,敬请谅解。如有侵权内容,请联系本文作者进行删除。
四、漏洞检测脚本
检测脚本来自Github
curl -sk --max-time 2 "https://${F5_HOST_IP}/mgmt/shared/authn/login" | egrep "message|resterrorresponse" | jq
如图所示,有回显的说明存在漏洞,请及时进行修复或者使用缓解措施
(图片可点击放大查看)
原文地址:https://cloud.tencent.com/developer/article/2004782