Ce que signale le CERT-FR
Le 15 octobre 2026, le CERT-FR a publié un avis concernant de multiples vulnérabilités dans les produits F5. D’après cet avis, certaines d’entre elles pourraient permettre à un attaquant de :
Provoquer une exécution de code arbitraire à distance
Porter atteinte à la confidentialité des données
Porter atteinte à l’intégrité des données
L’avis doit être consulté afin d’obtenir la liste de référence des produits et versions affectés, des risques et des mesures de remédiation recommandées. Il ne faut pas déduire l’exposition à partir du seul nom d’une gamme : l’évaluation doit s’appuyer sur l’inventaire réel et sur les versions logicielles effectivement déployées.
Transformer l’avis en plan d’action par actif
Une réponse fiable commence par la mise en correspondance de l’avis de sécurité avec le parc F5 réel. Les équipes réseau et sécurité doivent déterminer quels équipements sont présents, où ils sont déployés et quelle version logicielle chacun exécute.
Une démarche opérationnelle peut suivre les étapes suivantes :
Inventorier les actifs F5 présents en production, en reprise d’activité, en laboratoire et en secours.
Relever les versions installées, puis les comparer aux versions affectées indiquées par le CERT-FR et l’éditeur.
Prioriser les systèmes exposés, notamment ceux qui sont accessibles depuis des réseaux non fiables ou qui traitent des flux sensibles.
Appliquer les mises à jour ou mesures de réduction du risque recommandées, après les validations opérationnelles nécessaires.
Vérifier la remédiation en contrôlant la version obtenue, l’état de la configuration et le bon fonctionnement des services.
Conserver les preuves précisant ce qui a été modifié, à quelle date, par qui et selon quelle méthode de validation.
Un équipement éteint, conservé comme matériel de secours ou réservé à la reprise d’activité doit lui aussi être évalué. Il pourrait être remis en service ultérieurement avec une version affectée.
Conserver les preuves de correction et de remédiation
La fermeture d’un ticket de vulnérabilité ne suffit pas à démontrer que la remédiation a réellement été effectuée. Les éléments de preuve doivent être conservés sous une forme exploitable lors des revues de sécurité et des audits de conformité.
Les enregistrements utiles comprennent notamment :
L’identité et le rôle opérationnel de l’actif
La version logicielle avant et après la remédiation
La date et l’heure de l’intervention
La mise à jour ou la mesure compensatoire approuvée
La sauvegarde de configuration réalisée avant le changement
Le résultat des contrôles après intervention
Les exceptions, reports et responsables désignés
Ces éléments établissent une chaîne de preuve entre l’avis publié, chaque actif concerné et son état final de remédiation.
Comment ConnectMyAssets aide
ConnectMyAssets fournit une approche sur site et indépendante des constructeurs pour piloter ce processus dans une infrastructure réseau multiconstructeur :
La CMDB dynamique cartographie les actifs F5, leurs rôles, leurs emplacements et les versions observées afin de rapprocher l’avis du parc réellement déployé.
Le suivi des CVE par actif associe les vulnérabilités à chaque équipement au lieu de les laisser dans une liste d’avis déconnectée de l’inventaire.
Le module Backup & History conserve les versions de configuration avant et après la remédiation, avec restauration en un clic lorsqu’un changement approuvé doit être annulé.
Le Compliance Engine aide à conserver et à évaluer les preuves de remédiation selon les contrôles internes et des référentiels tels que NIS2, ISO 27001, PCI, CISA et NIST.
Le module Automation peut prendre en charge des collectes contrôlées et des processus de remédiation sur l’ensemble de l’inventaire concerné.
Le suivi de fin de vie met en évidence les actifs dont le statut de cycle de vie peut compliquer ou empêcher une stratégie de correction durable.
Le Credential Vault et le bastion SSH facilitent un accès administratif contrôlé pendant les opérations de remédiation.
L’objectif n’est pas seulement de constater l’existence d’un avis F5. Il s’agit de déterminer quels actifs sont affectés, quelle action est requise pour chacun et quelles preuves démontrent que cette action a bien été menée à son terme.
Source : CERT-FR
