Sistemas y Versiones Afectadas

• BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO)
  • 16.0.0 – 16.0.1
  • 15.1.0 – 15.1.2
  • 14.1.0 – 14.1.3
  • 13.1.0 – 13.1.3
  • 12.1.0 – 12.1.5
  • 11.6.1 – 11.6.5.
• BIG-IQ Centralized Management
  • 7.1.0 y 7.0.0
  • 6.0.0 – 6.1.0

Descripción

F5 ha lanzado actualizaciones que corrigen  múltiples vulnerabilidades en BIG-IP y BIG-IQ, incluida una falla crítica de ejecución de comandos remotos que no requiere autenticación y es probable que atraiga exploits en un futuro cercano.

Referencia

• CVE-2021-22987
• CVE-2021-22988
• CVE-2021-22989
• CVE-2021-22990
• K02566623: Overview of F5 vulnerabilities (March 2021)

Solución

• Se recomienda instalar las actualizaciones de seguridad ofrecidas por F5.