【紧急预警】F5 BIG-IP / BIG-IQ 核心流量控制器未授权远程命令执行高危漏洞（CVE-2024-21762）通报

【漏洞成因解析】
F5 Networks 官方发布关键安全更新，通报了存在于其核心负载均衡与流量控制器 BIG-IP 系统中的极高危漏洞（CVE-2024-21762，CVSS 评分 9.8）。
该缺陷位于系统的 SSL VPN 处理模块中，网络攻击者可向开放了 VPN 或客户端登录界面的 BIG-IP 接口发送精心构造的畸形 HTTP 请求，
触发底层底层内存双重释放与缓冲区溢出，无需任何有效账号凭证即可在设备底层操作系统中执行任意机器代码，完全控制网络核心路由调度。

【受影响版本】
• BIG-IP 17.x、16.x、15.x 相关未更新补丁分支版本

【排险指南】
1. 立即升级至 F5 官方发布的已修复软件构建分支；
2. 若无法立即升级，可通过配置专门的 iRules 规则对畸形包进行拦截；
3. 严格收敛管理控制台端口，禁止将其暴露于公网。