CVE-2022-1388

إثبات المفهوم (POC) لثغرة CVE-2022-1388 التي تؤثر على منتجات F5 المتعددة.

تابع فريق Horizon3.ai للهجمات على تويتر لآخر الأبحاث الأمنية:

• فريق Horizon3 للهجمات
• جيمس هورسمان
• زاك هانلي

التحليل الفني

يمكن العثور على تحليل فني للسبب الجذري للثغرة في مدونتنا: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

ملخص

الشروط اللازمة لطلب استغلال هذه الثغرة:

1. يجب أن يتضمن رأس الاتصال (Connection header) قيمة X-F5-Auth-Token
2. يجب أن يكون رأس X-F5-Auth-Token موجودًا
3. يجب أن يكون رأس المضيف (Host header) هو localhost / 127.0.0.1 أو يجب أن يتضمن رأس الاتصال قيمة X-Forwarded-Host
4. يجب ضبط رأس المصادقة (Auth header) على اسم مستخدم المسؤول وأي كلمة مرور

الاستخدام

root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0

التخفيفات

قم بالتحديث إلى أحدث إصدار أو خفف من المخاطر باتباع التعليمات الواردة في نشرة F5 الأمنية

• https://support.f5.com/csp/article/K23605346

إخلاء المسؤولية

تم إنشاء هذا البرنامج لأغراض البحث الأكاديمي وتطوير تقنيات دفاعية فعالة فقط، وليس المقصود استخدامه لمهاجمة الأنظمة إلا إذا كان ذلك مصرحًا به صراحةً. القائمون على المشروع غير مسؤولين عن إساءة استخدام البرنامج. استخدمه بمسؤولية.