Sicherheitsupdates: Angreifer könnten auf BIG-IP Appliances zugreifen
Unter anderem im Access Policy Manager von BIG-IP Appliances steckt der Fehlerteufel.
(Bild: AFANASEV IVAN/Shutterstock.com)
Admins von BIG-IP Appliances von F5 aufgepasst: Unter bestimmten Voraussetzungen könnten Angreifer auf Systeme zugreifen und im schlimmsten Fall eigene Befehle ausführen. Das von einigen Sicherheitslücken ausgehende Risiko ist mit "hoch" eingestuft. Patches lösen die Sicherheitsprobleme.
Admins sollten sich die unterhalb dieser Meldung verlinkten Warnhinweise genau anschauen und die für sie relevanten Sicherheitsupdates installieren.
Unbefugte Zugriffe
Die gefährlichste Lücke (CVE-2021-22986, "hoch") findet sich in der Komponente iControl REST und betrifft alle BIG-IP-Module. Die Systeme sind aber nur verwundbar, wenn sie im Appliance Mode laufen. Ist das der Fall, könnte ein authentifizierter Benutzer mit gültigen Benutzeranmeldeinformationen, dem die Rolle "Administrator" zugewiesen wurde, die Einschränkungen des Appliance-Modus umgehen und beliebige Befehle ausführen.
Setzen Angreifer an der Schwachstelle (CVE-2021-23008, "hoch") im Access Policy Manager (APM) an, könnten sie durch das Versenden von AS-REP-Antworten KDC-Verbindungen übernehmen.
Eine weitere Sicherheitslücke (CVE-2021-23012) ist ebenfalls mit "hoch" eingestuft, wenn BIG-IP-Syteme im Appliance Mode laufen. Hier könnten Angreifer auf einem nicht näher beschriebenen Weg Admin-Rechte erhalten, aus der Appliance-Mode-Sandbox ausbrechen und Befehle ausführen.
Durch weitere erfolgreiche Attacken könnten Angreifer DoS-Attacken ausführen und auf eigentlich abgeschottete Daten zugreifen.
Liste nach Bedrohungsgrad absteigend sortiert:
- Appliance Mode authenticated iControl REST vulnerability CVE-2021-23015BIG-IP APM AD authentication vulnerability CVE-2021-23008Resource Administrator or Administrator role authenticated local command execution vulnerability CVE-2021-23012TMM with HTTP/2 vulnerability (CVE-2021-23009)BIG-IP ASM and Advanced WAF WebSocket vulnerability CVE-2021-23010TMM vulnerability CVE-2021-23011BIG-IP APM ACL bypass vulnerability CVE-2021-23016BIG-IP Advanced WAF and ASM REST API vulnerability CVE-2021-23014
(des)
