CVE-2022-1388

التأثير

قد تسمح هذه الثغرة لمهاجم غير مصادق مع وصول شبكي إلى نظام BIG-IP عبر منفذ الإدارة و/أو عناوين IP الذاتية بتنفيذ أوامر نظام عشوائية، أو إنشاء أو حذف الملفات، أو تعطيل الخدمات. لا يوجد تعرض لمستوى البيانات؛ هذه مشكلة في مستوى التحكم فقط.

الاستخدام

./CVE-2022-1388.sh <ip_addr>

Output

المنتجات المعرضة للخطر

F5 BIG-IP 16.1.0 - 16.1.2
F5 BIG-IP 15.1.0 - 15.1.5
F5 BIG-IP 14.1.0 - 14.1.4
F5 BIG-IP 13.1.0 - 13.1.4
F5 BIG-IP 12.1.0 - 12.1.6 (لن يتم إصلاحها)
F5 BIG-IP 11.6.1 - 11.6.5 (لن يتم إصلاحها)

المرجع

https://support.f5.com/csp/article/K23605346

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388

إخلاء مسؤولية

⚠️ أي استخدام ضار لمحتويات هذا المستودع لن يتحمل المؤلف المسؤولية عنه، فالمحتويات مخصصة للأغراض التعليمية فقط.

CVE-2022-1388

الأكثر شعبية

CVE-2022-1388

التأثير

الاستخدام

المنتجات المعرضة للخطر

المرجع

إخلاء مسؤولية