Kritiska sårbarheter i F5 Networks-produkter

F5 Networks har publicerat en större mängd sårbarhetsuppdateringar gällande produkterna BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ, och APM Clients [1]. Uppdateringarna är en åtgärd som svar på ett tidigare cyberangrepp mot F5 Networks där angripare kommit över känslig information om produkterna, bland annat ej publicerade sårbarheter [2].

Påverkade produkter

• BIG-IP
• BIG-IP Advanced WAF/ASM
• BIG-IP AFM
• BIG-IP APM / APM with SWG
• BIG-IP ASM
• BIG-IP Next CNF
• BIG-IP Next for Kubernetes
• BIG-IP Next SPK
• BIG-IP PEM
• BIG-IP SSL Orchestrator / SSL Orchestrator with SWG
• F5OS-A
• F5OS-C
• F5 Silverline
• NGINX App Protect WAF

Se leverantörens anvisningar för mer detaljer om uppdateringarna. [1]

Rekommendationer

CERT-SE rekommenderar att så snart som möjligt uppdatera berörda system samt att följa leverantörens råd gällande uppföljande åtgärder för att säkerställa systemens integritet. [1], [2]

Källor

[1] https://my.f5.com/manage/s/article/K000156572
[2] https://my.f5.com/manage/s/article/K000154696