漏洞分享 - F5 產品存在繞過身份驗證和資料洩露及阻斷服務漏洞
F5 產品存在繞過身份驗證和資料洩露及阻斷服務漏洞
一、摘要
F5 產品存在漏洞，允許遠端使用者利用此漏洞，於目標系統觸發繞過身份驗證、資料洩露和阻斷服務狀況。
二、存在風險
F5 產品存在漏洞，允許遠端使用者利用此漏洞，於目標系統觸發繞過身份驗證、資料洩露和阻斷服務狀況，其影響系統或版本如下：
- BIG-IP (all modules)
- 15.1.0 - 15.1.10
- 16.1.0 - 16.1.5
- 17.1.0 - 17.1.1
- F5OS-A
- 1.5.1 - 1.5.2
- 1.7.0
- F5OS-C
- 1.6.0 - 1.6.2
- Traffix SDC
- 5.2.0
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
- 儘速導入雲智維服務，進行資安威脅情資偵測與聯防，降低企業資安風險。
- 避免對外開放相關管理服務或介面或僅允許信任來源存取存在漏洞之系統。
