BDU:2022-06936 — Уязвимость интерфейса iControl REST средства контроля доступа и удален

Уязвимость интерфейса iControl REST средства контроля доступа и удаленной аутентификации BIG-IP связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

BIG-IQ Centralized Management (от 8.0.0 до 8.2.0 включительно)BIG-IQ Centralized Management (от 7.0.0 до 7.1.0 включительно)BIG-IP Access Policy Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Analytics (от 13.1.0 до 13.1.5 включительно)BIG-IP Application Acceleration Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Fraud Protection Service (от 13.1.0 до 13.1.5 включительно)BIG-IP Global Traffic Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Link Controller (от 13.1.0 до 13.1.5 включительно)BIG-IP Local Traffic Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Policy Enforcement Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Access Policy Manager (17.0.0)BIG-IP Access Policy Manager (от 16.1.0 до 16.1.3 включительно)BIG-IP Access Policy Manager (от 15.1.0 до 15.1.8 включительно)BIG-IP Access Policy Manager (от 14.1.0 до 14.1.5 включительно)BIG-IP Advanced Firewall Manager (17.0.0)BIG-IP Advanced Firewall Manager (от 16.1.0 до 16.1.3 включительно)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.8 включительно)BIG-IP Advanced Firewall Manager (от 14.1.0 до 14.1.5 включительно)BIG-IP Analytics (от 14.1.0 до 14.1.5 включительно)BIG-IP Analytics (от 15.1.0 до 15.1.8 включительно)BIG-IP Analytics (от 16.1.0 до 16.1.3 включительно)BIG-IP Analytics (17.0.0)BIG-IP Application Acceleration Manager (от 14.1.0 до 14.1.5 включительно)BIG-IP Application Acceleration Manager (от 15.1.0 до 15.1.8 включительно)BIG-IP Application Acceleration Manager (от 16.1.0 до 16.1.3 включительно)BIG-IP Application Acceleration Manager (17.0.0)BIG-IP DNS (17.0.0)BIG-IP DNS (от 16.1.0 до 16.1.3 включительно)BIG-IP DNS (от 15.1.0 до 15.1.8 включительно)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к iControl REST через запрет доступа с собственных IP-адресов;
- блокирование доступа к iControl REST через интерфейс управления.

Использование рекомендаций производителя:
https://support.f5.com/csp/article/K13325942