F5 BIG-IP の認証の欠如の脆弱性（CVE-2022-1388）

何が起きた

F5 BIG-IP の管理用の仕組み iControl REST で、明らかにされていない要求によってログインの確認（認証）をすり抜けられる弱点が見つかりました。悪用されると、コードの実行、ファイルの作成や削除、サービスの停止などをされるおそれがあります。この弱点は実際の攻撃で悪用されたことが確認されており、ランサムウェアでの悪用も知られています。NVD の評価では、ログイン不要で、離れた場所からネットワーク経由で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

F5 BIG-IP の 16.1.x の 16.1.2.2 より前、15.1.x の 15.1.5.1 より前、14.1.x の 14.1.4.6 より前、13.1.x の 13.1.5 より前、そして 12.1.x と 11.6.x のすべての版を使っている組織が対象です。CVE の記録では 17.0.0 は影響を受けないとされています。

何をすればいい

使っている系列に合わせて、16.1.2.2、15.1.5.1、14.1.4.6、13.1.5 以降に更新されているか確認してください。12.1.x と 11.6.x は CVE の記録に修正版が示されていないため、修正版のある版への移行を検討してください。あわせて F5 の公式の案内を確認してください。

やることチェックリスト

• 16.1.2.2 や 15.1.5.1 などの修正版に更新する
• 12.1.x や 11.6.x は修正版のある版へ移す
• 使っている BIG-IP の版を調べる

用語メモ

iControl REST

BIG-IP をネットワーク経由で操作・設定するための管理用の仕組みです。

認証

相手が正しい利用者かどうかを、パスワードなどで確かめることです。

ランサムウェア

データを使えなくして、元に戻す代わりに金銭を要求する不正なプログラムです。