CVE-2022-1388 F5 BIG-IP 未授权RCE漏洞

---

目录

描述

危险级别

影响版本

过程

修复建议

参考

---

描述

BIG-IP本地流量管理器(LTM) 是一款出色的应用流量管理系统。近日披露F5 BIG-IP存在一处远程代码执行漏洞。漏洞根源存在于iControl REST组件中，未经身份验证的攻击者可以发送请求绕过BIG-IP中的iControl REST认证，进而导致可以在目标主机上执行任意系统命令等

危险级别

• 高危

• RCE任意命令执行

影响版本

• BIG-IP 16.x: 16.1.0 - 16.1.2

• BIG-IP 15.x: 15.1.0 - 15.1.5

• BIG-IP 14.x: 14.1.0 - 14.1.4

• BIG-IP 13.x: 13.1.0 - 13.1.4

• BIG-IP 12.x: 12.1.0 - 12.1.6

• BIG-IP 11.x: 11.6.1 - 11.6.5