CVE-2022-1388

प्रभाव

यह भेद्यता एक अनधिकृत हमलावर को प्रबंधन पोर्ट और/या सेल्फ IP पतों के माध्यम से BIG-IP सिस्टम तक नेटवर्क पहुंच रखते हुए मनमाने सिस्टम कमांड निष्पादित करने, फाइलें बनाने या हटाने, या सेवाओं को अक्षम करने की अनुमति दे सकती है। कोई डेटा प्लेन एक्सपोजर नहीं है; यह केवल कंट्रोल प्लेन से संबंधित समस्या है।

उपयोग

./CVE-2022-1388.sh <ip_addr>

प्रभावित उत्पाद

• F5 BIG-IP 16.1.0 - 16.1.2
• F5 BIG-IP 15.1.0 - 15.1.5
• F5 BIG-IP 14.1.0 - 14.1.4
• F5 BIG-IP 13.1.0 - 13.1.4
• F5 BIG-IP 12.1.0 - 12.1.6 (फिक्स नहीं किया जाएगा)
• F5 BIG-IP 11.6.1 - 11.6.5 (फिक्स नहीं किया जाएगा)

संदर्भ

https://support.f5.com/csp/article/K23605346

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388

अस्वीकरण

⚠️ इस रिपॉजिटरी की सामग्री के किसी भी दुर्भावनापूर्ण उपयोग के लिए लेखक जिम्मेदार नहीं होगा, सामग्री केवल शैक्षिक उद्देश्य के लिए है।