CVE-2022-1388-Exploit

CVE 2022-1388 (F5 Big-IP) के लिए परीक्षण और शोषण स्क्रिप्ट

mass_check.py एक फ़ाइल इनपुट लेगा और बिना शोषण किए होस्ट्स की जाँच करेगा कि वे असुरक्षित हैं या नहीं।

पहचान:

एक एंडपॉइंट के रूप में /mgmt/tm/util/bash के लिए स्कैन करना, जो संभवतः वेब सर्वर लॉग में होगा। या यदि आपके पास F5 है, तो उसे पैच करें, प्रभावित संस्करण नीचे दिखाए गए हैं और पैच यहाँ उपलब्ध है https://support.f5.com/csp/article/K23605346

असुरक्षित संस्करण

• BIG-IP संस्करण 16.1.0 से 16.1.2 (पैच जारी)
• BIG-IP संस्करण 15.1.0 से 15.1.5 (पैच जारी)
• BIG-IP संस्करण 14.1.0 से 14.1.4 (पैच जारी)
• BIG-IP संस्करण 13.1.0 से 13.1.4 (पैच जारी)
• BIG-IP संस्करण 12.1.0 से 12.1.6 (समर्थन समाप्त)
• BIG-IP संस्करण 11.6.1 से 11.6.5 (समर्थन समाप्त)