Se han revelado m\u00faltiples vulnerabilidades de seguridad en los dispositivos F5 BIG-IP y BIG-IQ que, si se explotan con \u00e9xito, comprometen completamente los sistemas afectados.<\/p>\n
La firma de seguridad cibern\u00e9tica Rapid7 dijo que el defectos<\/a> podr\u00eda abusarse del acceso remoto a los dispositivos y vencer las restricciones de seguridad. Los problemas afectan las versiones 13.x, 14.x, 15.x, 16.x y 17.x de BIG-IP, y las versiones 7.x y 8.x de BIG-IQ Centralized Management.<\/p>\n Los dos problemas de alta gravedad, que se informaron a F5 el 18 de agosto de 2022, son los siguientes:<\/p>\n “Al explotar con \u00e9xito la peor de las vulnerabilidades (CVE-2022-41622), un atacante podr\u00eda obtener acceso ra\u00edz persistente a la interfaz de administraci\u00f3n del dispositivo (incluso si la interfaz de administraci\u00f3n no est\u00e1 orientada a Internet)”, Ron Bowes, investigador de Rapid7. dijo<\/a>.<\/p>\n Sin embargo, vale la pena se\u00f1alar que tal exploit requiere que un administrador con una sesi\u00f3n activa visite un sitio web hostil.<\/p>\n Tambi\u00e9n se identificaron tres instancias diferentes<\/a> de omisi\u00f3n de seguridad, que F5 dijo que no se puede explotar sin primero romper las barreras de seguridad existentes a trav\u00e9s de un mecanismo previamente no documentado.<\/p>\n Si surgiera tal escenario, un adversario con Advanced Shell (intento<\/a>) el acceso al dispositivo podr\u00eda aprovechar estas debilidades para ejecutar comandos arbitrarios del sistema, crear o eliminar archivos o deshabilitar servicios.<\/p>\n Si bien F5 no mencion\u00f3 ninguna de las vulnerabilidades que se explotan en los ataques, se recomienda que los usuarios apliquen los parches necesarios a medida que est\u00e9n disponibles para mitigar los riesgos potenciales.<\/p>\n <\/p>\n<\/div>\n\n