Nuclei Template CVE-2022-1388 BIG-IP iControl REST एक्सपोज्ड

• [ मई 06, 2022 ] यह केवल प्रमाणीकरण एंडपॉइंट को हिट करके API की उपस्थिति की पुष्टि करता है

यह कमजोरी एक अप्रमाणित हमलावर को, जिसके पास BIG-IP सिस्टम तक नेटवर्क पहुंच है, प्रबंधन पोर्ट और/या स्वयं IP पतों के माध्यम से, मनमानी सिस्टम कमांड निष्पादित करने, फ़ाइलें बनाने या हटाने, या सेवाओं को अक्षम करने की अनुमति दे सकती है। कोई डेटा प्लेन एक्सपोजर नहीं है; यह केवल कंट्रोल प्लेन की समस्या है।

यह टेम्पलेट एक साधारण जांच है

अनुरोध भेजें:

• पथ
  • {{BaseURL}}/mgmt/shared/authn/login
• मिलानकर्ता:
  • शब्द:
    • "resterrorresponse"
    • "message"
  • स्थिति कोड:
    • 401

POC मैन्युअल

curl -sk --max-time 2 "https://{TARGET}/mgmt/shared/authn/login" | egrep  "message|resterrorresponse" | jq

{
    "code": 401,
    "message": "Authorization failed: no user authentication header or token detected. Uri:http://localhost:8100/mgmt/shared/authn/login   Referrer:xxx.xxx.177.228 Sender:xxx.xxx.177.228",
    "referer": "xxx.xxx.177.228",
    "restOperationId": 1461894338,
    "kind": ":resterrorresponse"
}

अतिरिक्त विवरण

• https://www.shodan.io/search?query=http.title%3A%22BIG-IP%26reg%3B-+Redirect%22

संदर्भ

• https://twitter.com/1ZRR4H/status/1522165718975922178
• https://support.f5.com/csp/article/K23605346
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388
• https://clouddocs.f5.com/products/big-iq/mgmt-api/v5.4/ApiReferences/bigiq_api_ref/r_auth_login.html
• https://github.com/tenable/audit_files/tree/master/cve-2022-1388
• https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html