Actualización Alerta de Seguridad Cibernética | Vulnerabilidad CVE-2022-1388 en BIG-IP de F5 e Indicadores de Compromiso

Encuentra esta alerta en PDF aquí: 10CND22-00068-01 Actualizacion 16 de mayo Alerta de Ciberseguridad F5.

El CSIRT de Gobierno reitera su llamado a todas las instituciones del Estado y privados del país a estar alertas y tomar las medidas de mitigación necesarias ante la vulnerabilidad crítica conocida bajo el código CVE-2022-1388, la cual fue motivo de una alerta del CSIRT de Gobierno publicada el 5 de mayo en la siguiente dirección de nuestro sitio web oficial: https://www.csirt.gob.cl/noticias/alerta-de-seguridad-cibernetica-big-ip/.

Es de crucial importancia que toda institución y empresa aplique de inmediato los parches hechos disponibles por F5 o, de no ser aún posible, bloquear todo el acceso a la interfaz REST de iControl en el sistema BIG-IP, como recomienda F5. Los detalles de mitigación se pueden encontrar en: https://support.f5.com/csp/article/K23605346.

Se ha podido constatar que ya existen intentos de explotación de esta vulnerabilidad en la Red de Conectividad del Estado. Es por esto que el CSIRT de Gobierno, en conjunto con la Red de Conectividad del Estado, hemos realizado bloqueos preventivos y automatizados a través de nuestros equipos perimetrales.

IoC: IP que han sido visualizadas intentando explotar la vulnerabilidad CVE-2022-1388 y que consiguientemente han sido bloqueadas.