F5 BIG-IP Traffic Management Microkernel のバッファオーバーフローの脆弱性（CVE-2021-22991）

何が起きた

CVE の記録（F5 が登録）によると、F5 BIG-IP の通信を処理する中心部分（TMM）で、仮想サーバーに届いた特定のリクエストの URI を整える処理に誤りがあり、バッファオーバーフローが起きる弱点が見つかりました。NVD の説明によると、サービスが止まる DoS 攻撃につながり、状況によっては理論上、URL によるアクセス制御の回避や、遠隔からのコード実行につながるおそれもあります。CISA によると、この弱点は実際の攻撃に悪用されています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者でも悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

F5 BIG-IP を使っている組織が対象です。NVD の説明によると、16.0.x の 16.0.1.1 より前、15.1.x の 15.1.2.1 より前、14.1.x の 14.1.4 より前、13.1.x の 13.1.3.6 より前、12.1.x の 12.1.5.3 より前が影響を受けます。ソフトウェア開発の終わったバージョン（EoSD）は評価されていないため、影響の有無はこのデータからは不明です。

何をすればいい

F5 の勧告 K56715231 を確認し、使っている系列の修正版（16.0.1.1、15.1.2.1、14.1.4、13.1.3.6、12.1.5.3）以降に更新されているか確認してください。回避策などの詳しい内容は F5 のページで確かめてください。

やることチェックリスト

• BIG-IP のバージョンと系列を確かめる
• 16.0.x は 16.0.1.1 以降に更新する
• 他の系列もそれぞれの修正版以降に更新する

用語メモ

TMM

BIG-IP の中で、通信の振り分けや処理を受け持つ中心的なしくみです。

バッファオーバーフロー 用語集で見る

決められた大きさのメモリ領域に、それより多いデータが書き込まれてあふれてしまう不具合です。

仮想サーバー

BIG-IP が利用者からの通信を受け付ける窓口として設定する、論理的なサーバーです。

DoS 攻撃

サービスを止めたり使えなくしたりする攻撃です。