06/05/2022
(Nguồn: Trung tâm Giám sát an toàn không gian mạng quốc gia)
Cảnh báo lỗ hổng bảo mật Nghiêm trọng trong sản phẩm BIG-IP
Ngày 04/5/2022, F5 đã công bố thông tin về lỗ hổng bảo mật CVE-2022-1388 ảnh hưởng Nghiêm trọng trong BIG-IP iControl REST, cho phép đối tượng tấn công không cần xác thực có thể thực thi lệnh tùy ý, tạo hoặc xóa tệp tin, vô hiệu hóa các dịch vụ.
Qua đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, tại Việt Nam nhiều cơ quan tổ chức đang sử dụng sản phẩm F5 BIG-IP để bảo vệ cho các hệ thống quan trọng trên nền tảng web như dịch vụ công, các hệ thống tài chính, hệ thống quản trị dữ liệu,…
Link chi tiết:
https://khonggianmang.vn/alert/canh-bao-lo-hong-bao-mat-nghiem-trong-trong-san-pham-big-ip.30/