F5
美国网络应用交付与安全公司，主要产品包括BIG-IP系列应用交付控制器和安全设备，广泛应用于企业网络边缘流量管理与身份认证场景
时间轴 (近 90 天)
F5 AI Gateway 是 F5 平台的一部分，采用商业许可，目前提供 SaaS 和混合部署，气隙部署在计划中。
F5 列出的三个检测指标为：多次 OAuth 认证失败、随后出现可疑命令、紧接着一次 TMM SIGABRT，三者在时间上彼此接近出现时应作为进一步调查的理由
F5 给出的量化检测标准为：单条日志中持续出现十条或更多 OAuth 失败条目值得审查，尤其当每条都来自同一个 IP 地址时
F5 以工程热修复（engineering hotfix）形式发布补丁，受影响分支包括 21.1.0、17.5.0 至 17.5.1、以及 17.1.0 至 17.1.3
F5 公告确认该漏洞已被利用，纽约州针对同一问题的通告也指出 F5 已确认存在野外利用
在无法立即升级时，F5 通过支持工单提供一个 iRule，用于在受影响的虚拟服务器上限制恶意流量模式
该漏洞由 F5 内部发现，属于厂商自源发现类别，在 9 月 22 日进入联邦目录时没有确认存在第三方概念验证（PoC）
21.1.0 分支的热修复版本为 Hotfix-BIGIP-21.1.0.2.0.30.22-ENG
全部知识事实 (8)
F5 AI Gateway 是 F5 平台的一部分，采用商业许可，目前提供 SaaS 和混合部署，气隙部署在计划中。
50%待验证F5 列出的三个检测指标为：多次 OAuth 认证失败、随后出现可疑命令、紧接着一次 TMM SIGABRT，三者在时间上彼此接近出现时应作为进一步调查的理由
50%待验证F5 给出的量化检测标准为：单条日志中持续出现十条或更多 OAuth 失败条目值得审查，尤其当每条都来自同一个 IP 地址时
50%待验证F5 公告确认该漏洞已被利用，纽约州针对同一问题的通告也指出 F5 已确认存在野外利用
50%待验证在无法立即升级时，F5 通过支持工单提供一个 iRule，用于在受影响的虚拟服务器上限制恶意流量模式
50%待验证该漏洞由 F5 内部发现，属于厂商自源发现类别，在 9 月 22 日进入联邦目录时没有确认存在第三方概念验证（PoC）
50%待验证21.1.0 分支的热修复版本为 Hotfix-BIGIP-21.1.0.2.0.30.22-ENG
50%待验证F5 以工程热修复（engineering hotfix）形式发布补丁，受影响分支包括 21.1.0、17.5.0 至 17.5.1、以及 17.1.0 至 17.1.3
50%