Tóm tắt nhanh
- CVE-2022-1388 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5).
- Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 10/05/2022.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 13.1.5, 14.1.4.6, 15.1.5.1, 16.1.2.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| big-ip access policy manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.6≥ 13.1.0, < 13.1.5≥ 14.1.0, < 14.1.4.6≥ 15.1.0, < 15.1.5.1≥ 16.1.0, < 16.1.2.2
| 13.1.514.1.4.615.1.5.116.1.2.2
|
| big-ip advanced firewall manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.6≥ 13.1.0, < 13.1.5≥ 14.1.0, < 14.1.4.6≥ 15.1.0, < 15.1.5.1≥ 16.1.0, < 16.1.2.2
| 13.1.514.1.4.615.1.5.116.1.2.2
|
| big-ip analytics | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.6≥ 13.1.0, < 13.1.5≥ 14.1.0, < 14.1.4.6≥ 15.1.0, < 15.1.5.1≥ 16.1.0, < 16.1.2.2
| 13.1.514.1.4.615.1.5.116.1.2.2
|
| big-ip application acceleration manager | ≥ 11.6.1, ≤ 11.6.5≥ 12.1.0, ≤ 12.1.6≥ 13.1.0, < 13.1.5≥ 14.1.0, < 14.1.4.6≥ 15.1.0, < 15.1.5.1
|
Mô tả
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí