F5 · BIG-IP and BIG-IQ Centralized Management
CVE-2021-22986
F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability
这是什么
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3 amd BIG-IQ 7.1.0.x before 7.1.0.3 and 7.0.0.x before 7.0.0.2, the iControl REST interface has an unauthenticated remote command execution vulnerability. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.
CISA: F5 BIG-IP and BIG-IQ Centralized Management contain a remote code execution vulnerability in the iControl REST interface that allows unauthenticated attackers with network access to execute system commands, create or delete files, and disable services.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2021年11月17日
F5 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月22日 | Heap-based Buffer Overflow | BIG-IP APM | 严重 9.3 | 25% |
| 2026年3月27日 | Stack-Based Buffer Overflow | BIG-IP | 严重 9.3 | 2.3% |
| 2023年10月31日 | Authentication Bypass | BIG-IP Configuration Utility | 严重 9.8 | 97% |
| 2023年10月31日 | SQL Injection | BIG-IP Configuration Utility | 高 8.8 | 4.2% |
| 2022年5月10日 | Missing Authentication | BIG-IP | 严重 9.8 | >99.9% |
| 2022年1月18日 | Buffer Overflow | BIG-IP Traffic Management Microkernel | 严重 9.8 | 62% |
| 2021年11月3日 | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | 严重 9.8 | >99.9% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。