保安警报 (A23-02-06): F5 产品多个漏洞

描述:

F5 发布了安全公告，以应对 F5 装置的多个漏洞。有关漏洞的详情可参考以下网址：
https://my.f5.com/manage/s/article/K000130496

受影响的系统:

• BIG-IP
• BIG-IP APM Clients
• BIG-IP SPK
• BIG-IQ Centralized Management
• F5OS-A
• F5OS-C

影响:

成功利用漏洞可以在受影响的系统导致远端执行程式码或服务受阻断。

建议:

适用于受影响系统的修补程式仍未可获取。受影响系统的系统管理员应遵从产品供应商的建议，立即採取行动以降低风险。建议系统管理员在採用临时解决方法前妥善评估影响，并谘询产品供应商以取得相关支援。就良好作业模式而言，只应将管理人员存取权限授予安全网络上的受信任用户及装置。

进一步资讯:

• https://my.f5.com/manage/s/article/K000130496
• https://www.hkcert.org/tc/security-bulletin/f5-products-multiple-vulnerabilities_20230203
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22281
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22283
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22302
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22323
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22326
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22340 (to CVE-2023-22341)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22358
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22374
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22418
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22422
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22657
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22664
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22839
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22842
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23552
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23555