1. 主頁
  2. 保安警報
  3. 保安警報 (A26-02-24)

高危保安警報 (A26-02-24): F5 產品多個漏洞


 

發布日期: 2026年 2月 20日

描述:

F5 發布了安全公告，以應對 F5 產品的多個漏洞。有關漏洞資料的詳情，請參考以下網址:
https://my.f5.com/manage/s/article/K000160003
https://my.f5.com/manage/s/article/K000160079
https://my.f5.com/manage/s/article/K000160084
https://my.f5.com/manage/s/article/K000160086
https://my.f5.com/manage/s/article/K11742742
https://my.f5.com/manage/s/article/K12201527

有報告指一個緩衝區滿溢漏洞 (CVE-2026-22184) 的概念驗證 (PoC) 程式碼已被公開。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

 

受影響的系統:

  • BIG-IP (所有模組) 版本 12.1.0 至 12.1.5、13.1.0 至 13.1.4、14.1.0 至 14.1.4、15.1.0 至 15.1.4、16.1.0 至 16.1.6、17.1.0 至 17.1.3、17.5.0 至 17.5.1、21.0.0
  • BIG-IP AFM and DDoS Hybrid Defender 版本 17.5.1.4
  • BIG-IQ Centralized Management 版本 7.0.0 至7.1.0、8.0.0 至8.4.1
  • Traffix SDC 版本 5.2.0

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升或篡改。

 

建議:

現已有適用於受影響系統的軟件更新。受影響系統的系統管理員應遵從產品供應商的建議，立即採取行動以降低風險。建議諮詢產品供應商以取得修補程式及有關支援。

 

進一步資訊:

  • https://my.f5.com/manage/s/article/K000160003
  • https://my.f5.com/manage/s/article/K000160079
  • https://my.f5.com/manage/s/article/K000160084
  • https://my.f5.com/manage/s/article/K000160086
  • https://my.f5.com/manage/s/article/K11742742
  • https://my.f5.com/manage/s/article/K12201527
  • https://www.hkcert.org/tc/security-bulletin/f5-big-ip-denial-of-service-vulnerability_20260220
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23023
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7634
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-10318
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-58240
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-1695
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-14727
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22026
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-37797
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-39971
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-40047
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-68493
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-2507
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22184


標籤 : F5 , BIG-IP , BIG-IQ , Traffix SDC
標籤