CVE-2022-1388

여러 F5 제품에 영향을 미치는 CVE-2022-1388 POC

최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀을 팔로우하세요:

• Horizon3 공격 팀
• James Horseman
• Zach Hanley

기술 분석

취약점의 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/

요약

이 취약점을 악용하기 위한 요청의 필요 조건:

1. Connection 헤더에 X-F5-Auth-Token이 포함되어야 함
2. X-F5-Auth-Token 헤더가 존재해야 함
3. Host 헤더가 localhost 또는 127.0.0.1이어야 하거나, Connection 헤더에 X-Forwarded-Host가 포함되어야 함
4. Auth 헤더는 admin 사용자 이름과 임의의 비밀번호로 설정되어야 함

사용법

root@kali:/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id
uid=0(root) gid=0(root) groups=0(root) context=system_u:system_r:initrc_t:s0

완화 조치

최신 버전으로 업데이트하거나 F5 보안 권고의 지침에 따라 완화하세요.

• https://support.f5.com/csp/article/K23605346

면책 조항

이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기술 개발 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.