F5 產品阻斷服務漏洞

發佈日期: 2025年04月22日

風險: 高度風險

類型: 操作系統 - Network

於 F5 產品發現一個漏洞，遠端攻擊者可利用此漏洞，於目標系統觸發阻斷服務狀況。

 

注意：

受影響之系統或技術暫無可修補 CVE-2025-26466的修補程式。 因此，風險等級評為高度風險。

---

影響

• 阻斷服務

---

受影響之系統或技術

• BIG-IP Next (all modules) 版本 20.2.0 - 20.3.0
• BIG-IP Next Central Manager 版本 20.2.0 - 20.3.0

---

解決方案

臨時處理方法：

從以下臨時處理方法以減輕攻擊：

 

針對 BIG-IP Next：

 

1. 限制 SSH 訪問至受信任的網路和使用者，並在不需要時禁用 f5-debug-sidecar container。

針對 BIG-IP Next Central Manager：

 

1. 限制 SSH 訪問至受信任的網路和使用者。

請瀏覽供應商之網站，以獲得更多詳細資料。

 

應用供應商提供的臨時處理方法：

• https://my.f5.com/manage/s/article/K000150879

---

漏洞識別碼

• CVE-2025-26466

---

資料來源

• F5

---

相關連結

• https://my.f5.com/manage/s/article/K000141052