F5管理器现漏洞，能让攻击者开设账户并长期潜伏
内容提要
供应链网络安全公司Eclypsium发现F5的Next Central Manager存在重大安全漏洞，可能允许未经身份验证的攻击。F5已发布补丁，但尚未确认其他3个漏洞是否修复。Eclypsium敦促F5客户尽快升级软件版本，加强边缘设备保护。
延伸解读
漏洞的持久化风险
攻击者利用CVE-2024-21793和CVE-2024-26026可在BIG-IP Next资产上创建不可见的板载账户。即使管理员重置密码或打补丁，这些账户仍可能让攻击者长期潜伏。这种持久化机制意味着常规的密码重置和补丁更新不足以清除威胁，组织需检查是否存在异常账户。
补丁状态的不确定性
F5虽在4月发布了针对两个漏洞的补丁，但Eclypsium披露的5个漏洞中，另外3个是否修复尚未确认。F5未回复问询，这给用户带来不确定性。在官方确认前，仅升级到20.2.0版本可能无法完全消除风险，需保持警惕并关注后续更新。
边缘设备的安全短板
网络边缘设备通常端点保护不完善且使用专有软件，使漏洞检测复杂化，成为国家支持黑客和网络犯罪分子的目标。Mandiant报告也指出攻击者正转向规避策略，利用离地攻击和零日漏洞瞄准边缘设备。这提醒组织需加强边缘设备的监控和防护。
Q&A
F5的Next Central Manager存在哪些安全漏洞？
F5的Next Central Manager存在CVE-2024-21793和CVE-2024-26026两个主要安全漏洞。
攻击者如何利用F5的漏洞？
攻击者可以利用这些漏洞在BIG-IP Next资产上开设不可见的板载帐户，长期潜伏在网络中。
F5对这些漏洞采取了什么措施？
F5在4月份发布了针对这些缺陷的补丁，但尚未确认另外3个漏洞是否修复。
Eclypsium对F5客户有什么建议？
Eclypsium建议F5客户尽快升级到最新的20.2.0软件版本，以加强安全性。
网络边缘设备为何容易受到攻击？
网络边缘设备通常具有不完善的端点保护和专有软件，使漏洞检测变得复杂，成为攻击目标。
Mandiant对当前网络攻击趋势有何警告？
Mandiant警告攻击者正在转向规避策略，利用离地攻击和零日漏洞等技术瞄准边缘设备。
