F5 BIG-IP and BIG-IQ Centralized Management のリモートコード実行の脆弱性（CVE-2021-22986）

何が起きた

F5 の BIG-IP と BIG-IQ Centralized Management の、iControl REST という管理用の仕組みに弱点が見つかり、実際の攻撃に使われていることが確認されています。CISA によると、ネットワークでつながる攻撃者が、ログインせずにシステムの命令を実行したり、ファイルを作成・削除したり、サービスを止めたりできます。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で悪用できます。CISA によると、ランサムウェアの攻撃にも使われたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CVE の記録によると、BIG-IP の 16.0.x（16.0.1.1 より前）、15.1.x（15.1.2.1 より前）、14.1.x（14.1.4 より前）、13.1.x（13.1.3.6 より前）、12.1.x（12.1.5.3 より前）と、BIG-IQ の 7.1.0.x（7.1.0.3 より前）、7.0.0.x（7.0.0.2 より前）が対象です。開発が終わった版（EoSD）は評価されていません。

何をすればいい

BIG-IP は 16.0.1.1、15.1.2.1、14.1.4、13.1.3.6、12.1.5.3 以降、BIG-IQ は 7.1.0.3、7.0.0.2 以降に更新されているか確かめてください。メーカーの勧告ページは今回開けなかったため、F5 の公式の案内を確認してください。

やることチェックリスト

• 使っている BIG-IP と BIG-IQ のバージョンを確かめる
• BIG-IP を 16.0.1.1 など各系列の修正版に更新する
• BIG-IQ を 7.1.0.3 か 7.0.0.2 以降に更新する

用語メモ

iControl REST

BIG-IP などを、ネットワーク越しにプログラムから設定・操作するための仕組みです。

EoSD

End of Software Development の略で、メーカーがその版の開発（修正）を終えた状態のことです。