CVE-2022-1388-Exploit

CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト

mass_check.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。

検出:

エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K23605346

脆弱なバージョン

• BIG-IP バージョン 16.1.0 ～ 16.1.2（パッチリリース済み）
• BIG-IP バージョン 15.1.0 ～ 15.1.5（パッチリリース済み）
• BIG-IP バージョン 14.1.0 ～ 14.1.4（パッチリリース済み）
• BIG-IP バージョン 13.1.0 ～ 13.1.4（パッチリリース済み）
• BIG-IP バージョン 12.1.0 ～ 12.1.6（サポート終了）
• BIG-IP バージョン 11.6.1 ～ 11.6.5（サポート終了）