漏洞复现-F5 BIG-IP 存在远程代码执行漏洞 (CVE-2023-46747)

1.漏洞描述

F5 Networks是全球范围内应用交付网络（ADN）领域的知名厂商，致力于帮助全球大型企业和服务提供商实现虚拟化、云计算和灵活的IT业务服务。。

F5 BIG-IP 存在远程代码执行漏洞。未经身份验证的攻击者可能会绕过配置实用程序身份验证，通过管理端口和/或自身 IP 地址网络访问 BIG-IP 系统，从而执行任意系统命令。

2.影响版本

F5, Inc. F5 BIG-IP 1000 16.1.x <= 16.1.4

F5, Inc. F5 BIG-IP 1000 15.1.x <= 15.1.10

F5, Inc. F5 BIG-IP 1000 14.1.x <= 14.1.5

F5, Inc. F5 BIG-IP 1000 13.1.x <= 13.1.5

F5, Inc. F5 BIG-IP 1000 17.1.0

3.影响范围

4.简单分析

我们先将poc得十六进制进行转换，转换后可以发现，该数据包进行创建管理员账户

然后使用创建的管理员账号进行命令执行操作

5.修复建议

目前官方已发布新版已经修复此漏洞，并且为受影响版本发布了补丁，建议用户尽快升级至最新版本。

官方下载地址：

https://my.f5.com/manage/s/article/K000137353