KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-46747 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。2023年10月27日，官方发布安全公告，披露修复了CVE-2023-46747 F5 BIG-IP TMUI 远程代码执行漏洞，攻击者可构造恶意请求利用请求走私造成远程代码执行。
影响版本
17.1.0
16.1.0 - 16.1.4
15.1.0 - 15.1.10
14.1.0 - 14.1.5
13.1.0 - 13.1.5
安全版本
17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.75.4-ENG3
16.1.4.1 + Hotfix-BIGIP-16.1.4.1.0.50.5-ENG3
15.1.10.2 + Hotfix-BIGIP-15.1.10.2.0.44.2-ENG3
14.1.5.6 + Hotfix-BIGIP-14.1.5.6.0.10.6-ENG3
13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-ENG3
影响范围
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 13.1.5）
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 14.1.5）
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 15.1.10）
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 16.1.4）
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 17.1.1）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (including) 13.1.5）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (including) 14.1.5）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (including) 15.1.10）
……另有 92 项受影响环境，详见官方公告
解决方案
1、利用安全组功能设置其仅对可信地址开放。
2、升级至安全版本及其以上。
参考信息
https://my.f5.com/manage/s/article/K000137353
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-46747
https://www.secpod.com/blog/f5-issues-warning-big-ip-vulnerability-used-in-active-exploit-chain/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。