F5 BIG-IP 阻斷服務漏洞｜09/21
HKCERT 列出F5 BIG-IP的安全問題 可能影響包括服務中斷
依據：官方來源標示為高風險 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
高度風險（HKCERT）
受影響範圍
公告列出的範圍：BIG-IP (DNS)；17.1.0 - 17.1.3 版本；17.5.0 - 17.5.1 版本；21.1.0 版本
官方建議
自動摘錄官方原文建議段落 保留來源語言；請核對完整公告
- 處理方法：
- 透過以下方法以緩解此漏洞的影響：
- 在 validating resolver DNS cache 中停用 DNSSEC
- 切換至 Resolver 或 Transparent cache 類型
- 在 DNS profile 中停用 Use BIND Server on BIG-IP 選項
- 請瀏覽供應商之網站 以獲得更多詳細資料
- 安裝供應商提供的臨時處理方法：
- https://my.f5.com/manage/s/article/K000163335
使用最近成功摘錄；最新內容請核對官方原文
原文收錄時間（香港時間）：2026/10/12 02:44 HKT
官方原文建議自動摘錄 未作逐篇人工分析或翻譯；請核對完整公告、現行版本及適用性
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 先在資產或中央管理清單找出 F5 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 對 F5 核對互聯網可達的管理介面、VPN 登入與管理帳戶；按原廠指引限制非必要外露 先確認管理及遙距工作的業務影響
- 確認 F5 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 檢視 F5 的管理登入、配置變更及 VPN 工作階段 與已授權變更核對；發現陌生管理帳戶或未授權修改時 保留日誌並按事故程序處理
自動整理時間（香港時間）：2026/10/12 03:05 HKT
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞