CVE-2021-22986

भेद्यता प्रभाव

यह भेद्यता अनधिकृत हमलावरों को, जिनके पास iControl REST इंटरफ़ेस तक नेटवर्क पहुँच है, BIG-IP प्रबंधन इंटरफ़ेस और स्वयं IP पतों के माध्यम से, मनमानी सिस्टम कमांड निष्पादित करने, फ़ाइलें बनाने या हटाने और सेवाओं को अक्षम करने की अनुमति देती है। इस भेद्यता का शोषण केवल कंट्रोल प्लेन के माध्यम से किया जा सकता है, डेटा प्लेन के माध्यम से नहीं। शोषण से पूर्ण सिस्टम समझौता हो सकता है। BIG-IP सिस्टम Appliance मोड में भी असुरक्षित है।

भेद्य उत्पाद

• F5 BIG-IQ 6.0.0-6.1.0
• F5 BIG-IQ 7.0.0-7.0.0.1
• F5 BIG-IQ 7.1.0-7.1.0.2
• F5 BIG-IP 12.1.0-12.1.5.2
• F5 BIG-IP 13.1.0-13.1.3.5
• F5 BIG-IP 14.1.0-14.1.3.1
• F5 BIG-IP 15.1.0-15.1.2
• F5 BIG-IP 16.0.0-16.0.1

भेद्यता जांच

मूल उपयोग

python3 CVE_2021_22986.py

भेद्यता जांच

python3 CVE_2021_22986.py -v true -u https://192.168.174.164

कमांड निष्पादित करें:

python3 CVE_2021_22986.py -a true -u https://192.168.174.164 -c id