Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-288
  • CWE-306

CVE-2023-46747

F5 BIG-IP Yapılandırma Aracı'nda kimlik doğrulamasız uzaktan kod çalıştırma

F5 BIG-IP

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1097 gün
Kaydı açan
f5
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 31 Eki 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Kas 2023. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumun ağ trafiğini yöneten F5 BIG-IP cihazları, kullanıcı adı ve parola olmadan uzaktan ele geçirilebilir. Açık şu anda saldırganlar tarafından aktif olarak kullanılıyor, bu nedenle acil müdahale gerekiyor. Yönetim arayüzü internete veya güvenilmeyen ağlara açıksa risk çok yüksektir.

ÖzetTürkçe

F5 BIG-IP Yapılandırma Aracı'nda (Configuration utility) kimlik doğrulamasını atlatmaya olanak tanıyan bir açık bulunuyor. Yönetim portuna ve/veya self IP adreslerine ağ erişimi olan bir saldırgan, özel hazırlanmış isteklerle kimlik doğrulamasını aşabiliyor. Etkilenen sürümler arasında 13.1.0, 14.1.0, 15.1.0, 16.1.0 ve 17.1.0 ile başlayan BIG-IP sürümleri yer alıyor; teknik destek süresi sona eren (EoTS) sürümler değerlendirilmemiştir. Açık CISA KEV listesinde olup aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan sistem üzerinde rastgele komutlar çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.

Kaynaktaki açıklama (İngilizce)

Undisclosed requests may bypass configuration utility authentication, allowing an attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute arbitrary system commands.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. F5'in yayımladığı güvenlik bültenini inceleyin ve kullandığınız BIG-IP sürümü için F5'in sunduğu düzeltilmiş sürüme veya yamaya yükseltme yapın. Genel öneri
  2. Yama hemen uygulanamıyorsa F5'in önerdiği geçici önlemleri uygulayın. CISA
  3. Geçici önlemler mevcut değilse ve cihaz korunamıyorsa, ürünün kullanımını durdurun. CISA
  4. Yönetim portuna ve self IP adreslerinden Yapılandırma Aracı'na erişimi güvenilir yönetim ağlarıyla sınırlayın; internetten erişimi tamamen kapatın. Genel öneri
  5. Teknik destek süresi (EoTS) dolmuş bir sürüm kullanıyorsanız desteklenen bir sürüme geçin. Genel öneri

Ek önlemler

  • BIG-IP yönetim arayüzünü hiçbir zaman doğrudan internete açmayın; yalnızca ayrı bir yönetim ağı veya VPN üzerinden erişim verin. Genel öneri
  • Cihaz günlüklerini ve yapılandırma değişikliklerini inceleyerek beklenmeyen komut çalıştırma, yeni kullanıcı veya dosya izlerini arayın. Genel öneri
  • Açık istismar edildiği için, yama öncesinde cihazın ele geçirilmiş olabileceğini varsayıp uzlaşma belirtilerini kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
F5 BIG-IP ≥ 17.1.0 –
≥ 16.1.0 –
≥ 15.1.0 –
≥ 14.1.0 –
≥ 13.1.0 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.