Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119

CVE-2021-22991

F5 BIG-IP TMM URI normalizasyonunda arabellek taşması

BIG-IP

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2036 gün
Kaydı açan
f5
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Şub 2022.

Yönetici özeti

Kurumun trafik yönetimi için kullandığı F5 BIG-IP cihazlarında, dışarıdan kimlik doğrulaması olmadan istismar edilebilen kritik bir açık bulunuyor ve bu açığın gerçek saldırılarda kullanıldığı biliniyor. Sömürülmesi hizmet kesintisine, en kötü senaryoda cihazın ele geçirilmesine yol açabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

F5 BIG-IP üzerindeki Traffic Management Microkernel (TMM) bileşeni, bir sanal sunucuya gelen bazı özel istekleri URI normalizasyonu sırasında hatalı işler ve bu durum arabellek taşmasına yol açabilir. Etkilenen sürümler 16.0.x (16.0.1.1 öncesi), 15.1.x (15.1.2.1 öncesi), 14.1.x (14.1.4 öncesi), 13.1.x (13.1.3.6 öncesi) ve 12.1.x (12.1.5.3 öncesi) serileridir. Yazılım geliştirme desteği sona ermiş (EoSD) sürümler değerlendirilmemiştir. Açık CISA tarafından bilinen istismar edilen açıklıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmadan ağ üzerinden gönderilen istekler hizmet reddine yol açabilir. Bazı durumlarda kuramsal olarak URL tabanlı erişim kontrolünün atlatılması veya uzaktan kod çalıştırma da mümkün olabilir.

Kaynaktaki açıklama (İngilizce)

On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3, undisclosed requests to a virtual server may be incorrectly handled by the Traffic Management Microkernel (TMM) URI normalization, which may trigger a buffer overflow, resulting in a DoS attack. In certain situations, it may theoretically allow bypass of URL based access control or remote code execution (RCE). Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. BIG-IP'yi düzeltilmiş sürüme yükseltin: 16.0.1.1, 15.1.2.1, 14.1.4, 13.1.3.6 veya 12.1.5.3 ya da daha yenisi. Genel öneri
  2. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
  3. Sürümünüz destek süresi dolmuş (EoSD) bir seriye aitse desteklenen bir sürüme geçiş planlayın; bu sürümler değerlendirilmediği için etkilenip etkilenmediği belirsizdir. Genel öneri

Ek önlemler

  • BIG-IP sanal sunucularının internete açık olanlarını gözden geçirin ve yalnızca gerekli olanları yayında tutun. Genel öneri
  • TMM çökmeleri veya beklenmeyen yeniden başlatmalar için günlükleri izleyin; alışılmadık URI içeren isteklere dikkat edin. Genel öneri
  • Yönetim arayüzünü genel ağa açmayın ve erişimi güvenilir ağlarla sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
BIG-IP Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.