F5 BIG-IP 阻断服务漏洞|09/21
HKCERT 列出F5 BIG-IP的安全问题 可能影响包括服务中断
依据:官方来源标示为高风险 GDMME 跟进优先次序按官方评级及标题/摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
高度風險(HKCERT)
受影响范围
公告列出的范围:BIG-IP (DNS);17.1.0 - 17.1.3 版本;17.5.0 - 17.5.1 版本;21.1.0 版本
官方建议
自动摘录官方原文建议段落 保留来源语言;请核对完整公告
- 處理方法:
- 透過以下方法以緩解此漏洞的影響:
- 在 validating resolver DNS cache 中停用 DNSSEC
- 切換至 Resolver 或 Transparent cache 類型
- 在 DNS profile 中停用 Use BIND Server on BIG-IP 選項
- 請瀏覽供應商之網站 以獲得更多詳細資料
- 安裝供應商提供的臨時處理方法:
- https://my.f5.com/manage/s/article/K000163335
使用最近成功摘录;最新内容请核对官方原文
原文收录时间(香港时间):2026/10/12 02:44 HKT
官方原文建議自動摘錄 未作逐篇人工分析或翻譯;請核對完整公告、現行版本及適用性
GDMME 建议行动
GDMME 建议|按明确产品与来源信号自动整理 未作逐篇人工分析;须核对原厂指引及公司环境
- 先在资产或中央管理清单找出 F5 的实际部署、运行版本及业务负责人 再对照原厂适用条件;产品名称出现不代表所有部署均受影响
- 对 F5 核对互联网可达的管理界面、VPN 登录与管理账户;按原厂指引限制非必要外露 先确认管理及远程工作的业务影响
- 确认 F5 适用后 核对官方摘录及原厂完整修补/缓解指引;记录变更前后版本、测试结果及恢复方法 不只依新闻标题安装更新
- 检视 F5 的管理登录、配置变更及 VPN 会话 与已授权变更核对;发现陌生管理账户或未授权修改时 保留日志并按事故程序处理
自动整理时间(香港时间):2026/10/12 03:05 HKT
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准;情报不代表 GDMME 设备能阻挡所有漏洞