保安警報 (A23-02-06): F5 產品多個漏洞

描述:

F5 發布了安全公告，以應對 F5 裝置的多個漏洞。有關漏洞的詳情可參考以下網址：
https://my.f5.com/manage/s/article/K000130496

受影響的系統:

• BIG-IP
• BIG-IP APM Clients
• BIG-IP SPK
• BIG-IQ Centralized Management
• F5OS-A
• F5OS-C

影響:

成功利用漏洞可以在受影響的系統導致遠端執行程式碼或服務受阻斷。

建議:

適用於受影響系統的修補程式仍未可獲取。受影響系統的系統管理員應遵從產品供應商的建議，立即採取行動以降低風險。建議系統管理員在採用臨時解決方法前妥善評估影響，並諮詢產品供應商以取得相關支援。就良好作業模式而言，只應將管理人員存取權限授予安全網絡上的受信任用戶及裝置。

進一步資訊:

• https://my.f5.com/manage/s/article/K000130496
• https://www.hkcert.org/tc/security-bulletin/f5-products-multiple-vulnerabilities_20230203
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22281
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22283
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22302
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22323
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22326
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22340 (to CVE-2023-22341)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22358
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22374
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22418
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22422
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22657
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22664
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22839
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22842
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23552
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23555