BDU:2023-08341 — Уязвимость интерфейса iControl SOAP средств контроля доступа и удаленн

Уязвимость интерфейса iControl SOAP средств контроля доступа и удаленной аутентификации BIG-IP связана с использованием неконтролируемых форматных строк. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

BIG-IP Access Policy Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Analytics (от 13.1.0 до 13.1.5 включительно)BIG-IP Application Acceleration Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Application Security Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Domain Name System (от 13.1.0 до 13.1.5 включительно)BIG-IP Fraud Protection Service (от 13.1.0 до 13.1.5 включительно)BIG-IP Link Controller (от 13.1.0 до 13.1.5 включительно)BIG-IP Local Traffic Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Policy Enforcement Manager (от 13.1.0 до 13.1.5 включительно)BIG-IP Access Policy Manager (17.0.0)BIG-IP Advanced Firewall Manager (17.0.0)BIG-IP Analytics (17.0.0)BIG-IP Application Acceleration Manager (17.0.0)BIG-IP Fraud Protection Service (17.0.0)BIG-IP Link Controller (17.0.0)BIG-IP Local Traffic Manager (17.0.0)BIG-IP Policy Enforcement Manager (17.0.0)BIG-IP DDos Hybrid Defender (от 13.1.0 до 13.1.5 включительно)BIG-IP SSL Orchestrator (от 13.1.0 до 13.1.5 включительно)BIG-IP Access Policy Manager (от 14.1.4.6 до 14.1.5.4)BIG-IP Access Policy Manager (от 15.1.5.1 до 15.1.8.2)BIG-IP Access Policy Manager (от 16.1.2.2 до 16.1.3.4)BIG-IP Advanced Firewall Manager (от 16.1.2.2 до 16.1.3.4)BIG-IP Advanced Firewall Manager (от 15.1.5.1 до 15.1.8.2)BIG-IP Advanced Firewall Manager (от 14.1.4.6 до 14.1.5.4)BIG-IP Analytics (от 14.1.4.6 до 14.1.5.4)BIG-IP Analytics (от 15.1.5.1 до 15.1.8.2)BIG-IP Analytics (от 16.1.2.2 до 16.1.3.4)BIG-IP Application Acceleration Manager (от 14.1.4.6 до 14.1.5.4)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к программному интерфейсу iControl SOAP;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- отключение/удаление неиспользуемых учетных записей пользователей.

Использование рекомендаций производителя:
https://my.f5.com/manage/s/article/K000130415