Krytyczna podatność w BIG-IP APM
Odkryto krytyczną podatność w module BIG-IP APM firmy F5, która jest aktywnie wykorzystywana przez atakujących, umożliwiając im zdalne wykonanie dowolnego kodu i pełne przejęcie serwera.
Na czym polega zagrożenie
Podatność dotyczy wirtualnych serwerów ze skonfigurowaną polityką dostępu APM oraz profilem OAuth, działających jako OAuth Authorization Server. Atakujący może wykorzystać tę podatność, aby zdalnie wykonać dowolny kod, co może skutkować pełnym przejęciem serwera.
Jak się chronić
Aby się chronić, niezwłocznie zainstaluj poprawki udostępnione przez producenta. Jeśli korzystasz z wersji oprogramowania już nie wspieranej, zalecamy migrację na wersję wspieraną i bieżąco aktualizowaną. Dodatkowo, weryfikuj systemy w celu zidentyfikowania prób wykorzystania podatności, szukając wskaźników takich jak powtarzające się błędy uwierzytelniania OAuth lub nieoczekiwane polecenia w logach audytu.
Wskaźniki kompromitacji
Wskaźnikami kompromitacji mogą być:
- Powtarzające się błędy uwierzytelniania OAuth
- Nieoczekiwane polecenia w logach audytu
- Znaczny wzrost wartości pola total_failed w statystykach zwracanych przez komendę tmctl
Źródło: Krytyczna podatność w BIG-IP APM