国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

安全播報(bào)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊(cè)商,已經(jīng)
持續(xù)為500多萬個(gè)域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
F5 BIG-IP iControl REST 身份認(rèn)證繞過漏洞
2022-05-07 15:12:54 【

1. 通告信息  


近日,安識(shí)科技A-Team團(tuán)隊(duì)監(jiān)測(cè)到一則F5 BIG-IP iControl REST 身份認(rèn)證繞過漏洞的信息,當(dāng)前官方已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞。

對(duì)此,安識(shí)科技建議廣大用戶及時(shí)升級(jí)到安全版本,并做好資產(chǎn)自查以及預(yù)防工作,以免遭受黑客攻擊。


2. 漏洞概述


BIG-IP 是 F5 公司的一款應(yīng)用交付平臺(tái)。借助 BIG-IP 應(yīng)用程序交付控制器保持應(yīng)用程序正常運(yùn)行。BIG-IP 本地流量管理器 (LTM) 和 BIG-IP DNS 能夠處理應(yīng)用程序流量并保護(hù)基礎(chǔ)設(shè)施。
CVE-2022-1388
未經(jīng)身份驗(yàn)證的攻擊者可以通過管理端口或自身 IP 地址對(duì) BIG-IP 系統(tǒng)進(jìn)行網(wǎng)絡(luò)訪問,執(zhí)行任意系統(tǒng)命令、創(chuàng)建或刪除文件或禁用服務(wù)。


3. 漏洞危害


攻擊者可以未授權(quán)通過管理端口或自身 IP 地址對(duì) BIG-IP 系統(tǒng)進(jìn)行網(wǎng)絡(luò)訪問,執(zhí)行任意系統(tǒng)命令、創(chuàng)建或刪除文件或禁用服務(wù)。


4. 影響版本

11.6.1 - 11.6.5

12.1.0 - 12.1.6

13.1.0 - 13.1.4

14.1.0 - 14.1.4

15.1.0 - 15.1.5

16.1.0 - 16.1.2


5. 解決方案


參考漏洞影響范圍,目前F5官方已給出解決方案,可升級(jí)至不受影響版本或參考官網(wǎng)文件進(jìn)行修復(fù)


】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇游戲服務(wù)器防ddos攻擊,三招搞定d.. 下一篇Apache CouchDB 遠(yuǎn)程代碼執(zhí)行漏洞

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號(hào)
售前咨詢
公司總機(jī):18910191973
24小時(shí)電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800