Verschlüsselung & Datensicherheit

Kontrollübernahme in F5 BIG-IP-Systemen möglich

05.05.2022

Sicherheitsupdates sollen jetzt die kritische Lücke schließen.

Netzwerk-Komponenten könnten vollständig kompromittiert werden – Ursache dafür ist ein Fehler in BIG-IP-Systemen vom Netzwerk-Equipment-Hersteller F5. Der Fehler soll sich in iControl REST befinden. Angreifer könnten unter anderem im Verwaltungsport ansetzen, Kommandos ausführen und schließlich die Authentifizierung umgehen.

Die Konsequenz: Möglicherweise eine vollständige Kompromittierung der Systeme. In einer Warnmeldung führen die Entwickler aus, dass alle Module von BIG-IP von der "kritische" Lücke (CVE-2022-1388) betroffen sind. Nicht bedroht von der Lücke sind: BIG-IQ Centralized Management, F5OS-A, F5OS-C und Traffix SDC.

Admins, die die Sicherheitspatches derzeit nicht installieren können, sollten Systeme temporär über Workarounds absichern. Die Versionen BIG-IP 17.0.0, BIG-IP 16.1.2.2, BIG-IP 15.1.5.1, BIG-IP 14.1.4.6 und BIG-IP 13.1.5 sollen gegen Angriffe gerüstet sein, wohingegen die Versionsstränge 11.x und 12. keine Updates mehr erhalten.

Quelle: heise online Redaktion

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.