f5-waf-enforce-sigs-CVE-2021-44228

Dies erzwingt Signaturen für CVE-2021-44228 über alle Richtlinien auf einem BIG-IP ASM-Gerät

Übersicht

Dieses Skript erzwingt alle Signaturen aus der folgenden Liste, die sich auf CVE-2021-44228 beziehen, über alle Richtlinien im Sperrmodus im Adv. WAF/ASM.

sigs = ['200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771']

https://support.f5.com/csp/article/K19026212

Dies wurde auf BIG-IP ASM/Adv.WAF v15.x getestet, ich erwarte jedoch, dass es auch unter v13/v14/v16 funktioniert.

Voraussetzungen

Python 3.7+

Der Host-Rechner muss eine Verbindung zum BIG-IP-Verwaltungsinterface haben.

Verwendung

usage: f5-waf-enforce-sig-CVE-2021-44228 device

positional arguments:
  device      Datei mit IP-Adressen der Ziel-BIG-IP-Geräte, getrennt durch Zeilen