KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1388 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年05月05日，F5官方发布了CVE-2022-1388 F5 BIG-IP iControl REST 远程代码执行漏洞。F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。iControl REST 是iControl 框架的演变，使用 REpresentational State Transfer (REST)。这允许用户或脚本与 F5 设备之间进行轻量级、快速的交互。CVE-2022-1388 中，攻击者可在无需身份认证的情况下调用相关Rest API，从而执行任意命令。
影响范围
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 11.6.5）
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 12.1.6）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 13.1.5）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 14.1.4.6）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 15.1.5.1）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 16.1.2.2）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (including) 11.6.5）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (including) 12.1.6）
……另有 58 项受影响环境，详见官方公告
解决方案
1、建议相关使用客户请尽快升级 F5 BIG-IP 至最新版本。相关版本升级信息可参考 https://support.f5.com/csp/article/K23605346
2、若暂无法升级，可利用相关安全策略设置 F5 BIG-IP iControl REST 对可信地址开放。
参考信息
http://packetstormsecurity.com/files/167007/F5-BIG-IP-Remote-Code-Execution.html
http://packetstormsecurity.com/files/167118/F5-BIG-IP-16.0.x-Remote-Code-Execution.html
http://packetstormsecurity.com/files/167150/F5-BIG-IP-iControl-Remote-Code-Execution.html
https://support.f5.com/csp/article/K23605346
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-1388
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。