Kwetsbaarheid verholpen in F5 Networks BIG-IP Access Policy Manager

Interpretaties
De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat om malafide code uit te voeren. Hiertoe dient de kwaadwillende malafide netwerkverkeer naar het kwetsbare systeem te versturen. BIG-IP APM-systemen zijn alleen kwetsbaar wanneer een access policy is geconfigureerd en het systeem dienstdoet als OAuth Authorisation Server.

F5 Networks geeft aan dat het een zeroday-kwetsbaarheid is die actief wordt misbruikt.

Oplossingen
F5 Networks heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Ook heeft F5 indicators-of-compromise (IOC's) gepubliceerd. Het NCSC adviseert organisaties met klem om kwetsbare systemen op aanwezigheid van deze IOC's te controleren alvorens de beveiligingsupdates worden geïnstalleerd. Met het oog op actief misbruik van de kwetsbaarheid, raadt het NCSC aan om dit zo spoedig mogelijk te doen.

Voor organisaties die niet in de gelegenheid zijn om de updates op korte termijn te installeren, heeft F5 Networks andere mitigerende maatregelen beschikbaar. Lees het beveiligingsadvies van F5 Networks voor meer informatie.