CVE-2022-1388

影響

この脆弱性により、管理ポートや自己IPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行う可能性があります。データプレーンの暴露はなく、これはコントロールプレーンの問題に限られます。

使用方法

./CVE-2022-1388.sh <ip_addr>

脆弱な製品

• F5 BIG-IP 16.1.0 - 16.1.2
• F5 BIG-IP 15.1.0 - 15.1.5
• F5 BIG-IP 14.1.0 - 14.1.4
• F5 BIG-IP 13.1.0 - 13.1.4
• F5 BIG-IP 12.1.0 - 12.1.6 (修正されません)
• F5 BIG-IP 11.6.1 - 11.6.5 (修正されません)

参照

https://support.f5.com/csp/article/K23605346

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388

免責事項

⚠️ このリポジトリの内容を悪意を持って使用した場合、作者は一切の責任を負いません。内容は教育的な目的のみに提供されています。