CVE-2022-1388

영향

이 취약점은 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근이 가능한 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인 노출은 없으며, 이는 제어 플레인 문제입니다.

사용법

./CVE-2022-1388.sh <ip_addr>

취약한 제품

• F5 BIG-IP 16.1.0 - 16.1.2
• F5 BIG-IP 15.1.0 - 15.1.5
• F5 BIG-IP 14.1.0 - 14.1.4
• F5 BIG-IP 13.1.0 - 13.1.4
• F5 BIG-IP 12.1.0 - 12.1.6 (will not be fixed)
• F5 BIG-IP 11.6.1 - 11.6.5 (will not be fixed)

참고

https://support.f5.com/csp/article/K23605346

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2022-1388

면책 조항

⚠️ 이 저장소의 내용을 악의적으로 사용하는 경우 작성자는 책임을 지지 않으며, 내용은 오직 교육 목적으로만 제공됩니다.