CVE-2014-2928
F5 BIG-IP LTM、APM、ASM、GTM、Link Controller、および PSM 10.0.0～10.2.4 および 11.0.0～11.5.1、BIG-IP AAM 11.4.0～11.5.1、BIG-IP AFM および PEM 11.3.0～11.5.1、BIG-IP Analytics...
- 公開済み
- 2014/05/12
- 更新済み
- 2024/08/06
- CNA の割り当て
- certcc
- 観察された証拠
- 2014/10/09
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:S/C:C/I:C/A:C中 · 今後 30 日間
- パーセンタイル
- 98.6%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
F5 BIG-IP LTM、APM、ASM、GTM、Link Controller、および PSM 10.0.0～10.2.4 および 11.0.0～11.5.1、BIG-IP AAM 11.4.0～11.5.1、BIG-IP AFM および PEM 11.3.0～11.5.1、BIG-IP Analytics 11.0.0～11.5.1、BIG-IP Edge Gateway、WebAccelerator、WOM 10.1.0～10.2.4 および 11.0.0～11.3.0、Enterprise Manager 2.1.0～2.3.0 および 3.0.0～3.1.1、ならびに BIG-IQ Cloud、Device、および Security 4.0.0～4.3.0 における iControl API は、リモートの管理者が SOAP リクエスト内の hostname 要素にシェルメタ文字を使用することで、任意のコマンドを実行することを可能にします。
ソース
modules/exploits/linux/http/f5_icontrol_exec.rb
Metasploit Framework modules記載された条件
- platform: Unix($.exploit_linux/http/f5_icontrol_exec.platform)
- verification: check_declared($.exploit_linux/http/f5_icontrol_exec.check)
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。