Microsoft、SolarWinds、Accellionと並び、主要なパッチをリリースした企業に加わりました。これらの脆弱性によりハッカーはコードをリモートで実行できます。BIG-IPローカルトラフィックマネージャーとBIG-IQ集中管理ソフトウェアの両方に影響します。https://support.f5.com/csp/article/K02566623関連する7つの脆弱性は次のとおりです。RESTインターフェースには、認証されていないリモートコマンド実行の脆弱性があります。CVSSスコア:9.8(クリティカル)・K18132488:アプライアンスモードTMUI認証済みリモートコマンド実行の脆弱性CVE-2021-22987アプライアンスモードで実行している場合、構成ユーティリティとも呼ばれるトラフィック管理ユーザーインターフェイス(TMUI)には、非公開のページで認証されたリモートコマンド実行の脆弱性があります。CVSSスコア:9.9(クリティカル)・K70031188:TMUI認証済みリモートコマンド実行の脆弱性CVE-2021-22988構成ユーティリティとも呼ばれるTMUIには、非公開のページで認証されたリモートコマンド実行の脆弱性があります。ASMTMUI認証済みリモートコマンド実行の脆弱性CVE-2021-22989AdvancedWAFまたはBIG-IPASMがプロビジョニングされたアプライアンスモードで実行している場合、TMUIは、構成ユーティリティとも呼ばれ、非公開のページで認証されたリモートコマンド実行の脆弱性があります。ASMTMUI認証済みリモートコマンド実行の脆弱性CVE-2021-22990AdvancedWAFまたはBIG-IPASMがプロビジョニングされたシステムでは、TMUI(構成ユーティリティとも呼ばれます)には、非公開のページで認証されたリモートコマンド実行の脆弱性があります。Microkernel(TMM)URI正規化によって誤って処理される可能性があります。これにより、バッファオーバーフローがトリガーされ、DoS攻撃が発生する可能性があります。特定の状況では、理論的には、URLベースのアクセス制御またはリモートコード実行(RCE)のバイパスが許可される場合があります。ASM仮想サーバーへの悪意のあるHTTP応答は、バッファオーバーフローを引き起こし、DoS攻撃を引き起こす可能性があります。特定の状況では、リモートコード実行(RCE)が許可され、システムが完全に侵害される可能性があります。CVSSスコア:9.0(クリティカル)これらの脆弱性は深刻であるため、できるだけ早くアップデートすることをお勧めします。7つの脆弱性は次のBIG-IPバージョンで修正されています:16.0.1.1、15.1.2.1、14.1.4、13.1.3.6、12.1.5.3、および11.6.5.3。CVE-2021-22986はBIG-IQにも影響し、これは8.0.0、7.1.0.3、および7.0.0.2で修正されています。