f5-waf-enforce-sigs-CVE-2021-44228

Это применяет сигнатуры для CVE-2021-44228 ко всем политикам на устройстве BIG-IP ASM

Обзор

Этот скрипт применяет все сигнатуры из списка ниже, связанные с CVE-2021-44228, ко всем политикам в режиме блокировки в Adv. WAF/ASM.

sigs = ['200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771']

https://support.f5.com/csp/article/K19026212

Это было протестировано на BIG-IP ASM/Adv.WAF v15.x, но я ожидаю, что будет работать и на v13/v14/v16.

Предварительные требования

Python 3.7+

Хостовая машина должна иметь подключение к интерфейсу управления BIG-IP.

Как использовать

usage: f5-waf-enforce-sig-CVE-2021-44228 device

positional arguments:
  device      File with IP adrresses of the target BIG-IP devices separated by line