- Aktif istismar
- Yama var
- CWE-306
CVE-2022-1388
F5 BIG-IP iControl REST kimlik doğrulama atlatma açıklığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1637 gün
- Kaydı açan
- f5
Yönetici özeti
Bu açık, şirketin ağ trafiğini yöneten F5 BIG-IP cihazlarının, saldırganlar tarafından şifre bilinmeden ele geçirilmesine izin veriyor. Açığın aktif olarak istismar edildiği CISA tarafından doğrulanmıştır ve önem derecesi kritiktir. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
F5 BIG-IP cihazlarında iControl REST arayüzünde kimlik doğrulama eksikliği (CWE-306) bulunmaktadır. Özel hazırlanmış istekler kimlik doğrulamasını atlatabilir. Etkilenen sürümler: 16.1.2.2 öncesi 16.1.x, 15.1.5.1 öncesi 15.1.x, 14.1.4.6 öncesi 14.1.x, 13.1.5 öncesi 13.1.x ile tüm 12.1.x ve 11.6.x sürümleridir. 17.0.0 ve üzeri sürümler etkilenmemektedir; teknik destek süresi bitmiş sürümler üretici tarafından değerlendirilmemiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden cihazı yönetebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki sağlayabilir. Bu durum yönetim yetkisiyle işlem yapılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- F5 BIG-IP sürümünüzü düzeltilmiş sürüme yükseltin: 16.1.2.2, 15.1.5.1, 14.1.4.6 veya 13.1.5 (ya da 17.0.0 ve üzeri). Üretici
- 12.1.x ve 11.6.x sürümleri için düzeltme bulunmamaktadır; desteklenen bir sürüme geçiş planlayın. Üretici
- CISA gereği güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar iControl REST arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın ve internetten erişimi kapatın. Genel öneri
Ek önlemler
- BIG-IP yönetim arayüzünü (yönetim portu ve iControl REST) internete açmayın; yalnızca ayrı bir yönetim ağı veya VPN üzerinden erişime izin verin. Genel öneri
- Cihaz günlüklerinde iControl REST üzerinden yapılan olağandışı istekleri ve yetkisiz yapılandırma değişikliklerini inceleyin. Genel öneri
- Açık sömürü şüphesi varsa cihaz yapılandırmasını, hesapları ve olası arka kapıları kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| F5 BIG-IP | ≥ 17.0.0 Etkilenmiyor | – |
| ≥ 16.1.x, < 16.1.2.2 | 16.1.2.2 | |
| ≥ 15.1.x, < 15.1.5.1 | 15.1.5.1 | |
| ≥ 14.1.x, < 14.1.4.6 | 14.1.4.6 | |
| ≥ 13.1.x, < 13.1.5 | 13.1.5 | |
| ≥ 12.1.x, ≤ 12.1.6 | – | |
| ≥ 11.6.x, ≤ 11.6.5 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- support.f5.com/csp/article/K23605346 Diğer
- packetstormsecurity.com/…es/167007/F5-BIG-IP-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…18/F5-BIG-IP-16.0.x-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…/F5-BIG-IP-iControl-Remote-Code-Execution.html Diğer
- secpod.com/…-remote-code-execution-vulnerability-patch-now Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.