Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

F5 risolve due pericolose RCE che possono portare alla compromissione di BIG-IP e BIG-IQ

Redazione RHC : 19 Novembre 2022 11:15

Gli sviluppatori di F5 hanno rilasciato correzioni per i prodotti BIG-IP e BIG-IQ. Le patch hanno risolto due gravi vulnerabilità che potevano consentire agli aggressori non autenticati di eseguire in remoto codice arbitrario (RCE) su endpoint vulnerabili.

Fortunatamente, lo sfruttamento di entrambi i problemi richiede il rispetto di determinate condizioni, il che rende difficile sfruttare queste vulnerabilità

Tuttavia, F5 avverte che uno sfruttamento riuscito può portare alla completa compromissione dei dispositivi.


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]


Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    La più grave delle due vulnerabilità è  CVE-2022-41622 (CVSS Vulnerability Score 8.8), che è un bug CSRF in iControl SOAP che colpisce BIG-IP e BIG-IQ. 

    Lo sfruttamento consente a un utente malintenzionato remoto e non autenticato di ottenere l’accesso root all’interfaccia di gestione del dispositivo, anche se l’interfaccia stessa non è connessa a Internet.

    Tuttavia, lo sfruttamento del problema richiede che l’attaccante abbia una certa conoscenza della rete di destinazione e dovrebbe anche convincere l’amministratore che ha effettuato l’accesso a visitare un sito dannoso configurato per sfruttare la CVE-2022-41622.

    È interessante notare che, al fine di risolvere CVE-2022-41622, si consiglia agli amministratori di disabilitare l’autenticazione di base per iControl SOAP dopo aver installato la patch.

    La seconda vulnerabilità, la CVE-2022-41800 (con punteggio CVSS di 8,7), è un RCE che consente a un utente malintenzionato con diritti di amministratore di eseguire comandi shell arbitrari tramite file di specifica RPM. Il problema rappresenta anche una minaccia per BIG-IP e BIG-IQ.

    Entrambi i problemi sono stati scoperti dai ricercatori di Rapid7 nel luglio 2022 e portati all’attenzione di F5 nell’agosto 2022. 

    Questa settimana, Rapid7 ha rilasciato un rapporto dettagliato su questi difetti, rivelando i dettagli tecnici delle vulnerabilità.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    QNAP rilascia patch di sicurezza per vulnerabilità critiche nei sistemi VioStor NVR
    Di Redazione RHC - 01/09/2025

    La società QNAP Systems ha provveduto al rilascio di aggiornamenti di sicurezza al fine di eliminare varie vulnerabilità presenti nel firmware QVR dei sistemi VioStor Network Video Recorder (NVR). I...

    Ma quale attacco Hacker! L’aereo di Ursula Von Der Leyen vittima di Electronic War (EW)
    Di Redazione RHC - 01/09/2025

    Un episodio inquietante di guerra elettronica (Electronic War, EW) ha coinvolto direttamente la presidente della Commissione europea, Ursula von der Leyen. Durante l’avvicinamento all’aeroporto di...

    Falla critica in Linux: scoperta vulnerabilità con CVSS 8.5 nel demone UDisks
    Di Redazione RHC - 01/09/2025

    Una falla critica nella sicurezza del demone Linux UDisks è stata rilevata recentemente, che consente a potenziali malintenzionati senza privilegi di accedere a file appartenenti ad utenti con privil...

    LilyGO T-Embed CC1101 e Bruce Firmware, la community rende possibile lo studio dei Rolling Code
    Di Diego Bentivoglio - 01/09/2025

    La ricerca sulla sicurezza delle radiofrequenze non si ferma mai. Negli ultimi anni abbiamo visto nascere strumenti sempre più accessibili che hanno portato il mondo dell’hacking RF anche fuori dai...

    Stangata da 167 milioni: WhatsApp vince la causa contro NSO e il suo spyware Pegasus
    Di Redazione RHC - 01/09/2025

    In un’importante novità legale è alle porte. Un tribunale statunitense ha ordinato al gruppo NSO, noto produttore di spyware, di pagare 167 milioni di dollari a WhatsApp. Questa sentenza è la con...