F5 BIG-IP Configuration Utility の認証回避の脆弱性（CVE-2023-46747）

何が起きた

F5 の BIG-IP の設定画面 Configuration utility に、本来の入口とは別の経路を使うことでログイン（認証）を飛ばせてしまう弱点が見つかりました。ログインしていない攻撃者でも、管理用ポートや self IP アドレス経由で BIG-IP に接続できると、任意のシステムコマンドを実行できる可能性があります。この弱点は CVE-2023-46748 と組み合わせて使われることがあります。実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

BIG-IP を使い、設定画面（Configuration utility）に管理用ポートや self IP アドレスから接続できる状態の組織が対象です。F5 の勧告では、BIG-IP（全モジュール）の 17.1.0 から 17.1.1、16.1.0 から 16.1.4、15.1.0 から 15.1.10、14.1.0 から 14.1.5、13.1.0 から 13.1.5 が影響を受けます。BIG-IQ は影響を受けません。F5 は技術サポートが終わったバージョンを評価していません。

何をすればいい

F5 の勧告 K000137353 に従い、17.1.1.1、16.1.4.2、15.1.10.3 などの修正が入った版か、各系統向けのエンジニアリングホットフィックスに更新してください。すぐに更新できない場合、BIG-IP 14.1.0 以降では、F5 が配る緩和用のスクリプトを実行する方法があります（14.1.0 より前の版では使ってはいけません。更新すると効果は消えます）。あわせて、self IP アドレスからの設定画面への接続を止め、管理用インターフェースには信頼できる利用者と機器だけが接続できるようにしてください。CISA は、対策ができない場合は使うのをやめるよう案内しています。

やることチェックリスト

• BIG-IPを修正済みの版かホットフィックスに更新する
• self IPから設定画面に接続できないようにする
• 管理画面への接続を信頼できる機器だけにする

用語メモ

認証

ID やパスワードなどで、本人であることや操作してよい人であることを確かめるしくみです。

self IP アドレス

BIG-IP が通信のために自分自身に設定している IP アドレスのことです。

ホットフィックス

特定の不具合や弱点を直すために出される、小さな修正プログラムです。

ランサムウェア

データを暗号化して使えなくし、元に戻すことと引き換えにお金を要求する不正なプログラムです。