thecyberviking/cve-2020-5902-vuln-checkerVerificador de Vulnerabilidade Simples Escrito por mim "@TheCyberViking" e um Pesquisador colega que quis permanecer anônimo... você sabe quem é, sua linda vadia
N|Solid
Ao examinar a vulnerabilidade com colegas pesquisadores, tivemos a ideia de que a maioria das formas atuais de testar a vulnerabilidade pode ser classificada como uma forma de comprometimento do sistema. Queríamos desenvolver uma maneira de testar a vulnerabilidade que não comprometesse o sistema sendo escaneado.
Para isso, escrevemos esta pequena ferramenta em Python. Ela faz uma requisição GET ao login do sistema, mostrando que o sistema está disponível e visível e poderia estar aberto a comprometimento por um invasor, e por sua vez não compromete nenhuma informação do sistema ou dados do cliente.
O F5 BIG-IP DNS usa balanceamento de carga baseado em topologia para inspecionar o IP de um usuário e determinar o data center mais eficiente. O termo balanceamento de carga também pode se referir a servidores de arquivos, quando as requisições de protocolo de arquivos são distribuídas entre servidores de arquivos para superar as limitações de capacidade, largura de banda ou CPU de qualquer sistema individual.
Essa única citação deve dar uma ideia MUITO rapidamente de por que isso é uma vulnerabilidade crítica e misturada com a simplicidade do ataque visto abaixo.
esta é uma vulnerabilidade crítica de CVSS 10.0 descoberta em sistemas F5 Big-IP, nas versões 5.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1. O processo de exploração requer que o atacante envie uma requisição HTTP especificamente criada para o servidor que hospeda o utilitário Traffic Management User Interface (TMUI) para configuração do BIG-IP.
mais informações sobre a vulnerabilidade podem ser encontradas no suporte da F5 aqui https://support.f5.com/csp/article/K52145254
A exploração é direta e muito pública atualmente e simplista usando uma simples requisição GET ou um comando curl que pode ser feito por qualquer skid com um prompt de comando do Windows atualizado:
Esta ferramenta foi escrita por mim, CyberViking, e um colega pesquisador que quis permanecer anônimo, você sabe quem é, sua linda desgraçada.
se você tiver alguma sugestão, me chame @TheCyberViking
