CVE-2017-6131
KrytyczneStreszczenie
W niektórych okolicznościach instancja F5 BIG-IP w wersjach od 12.0.0 do 12.1.2 oraz 13.0.0 w chmurze Azure może zawierać domyślne hasło administracyjne, które może być wykorzystane do zdalnego logowania się do systemu BIG-IP. Dotknięte konto administracyjne to użytkownik administracyjny instancji Azure utworzony podczas wdrożenia.
Ocena ryzyka
Atakujący może uzyskać zdalny dostęp do hosta BIG-IP przez SSH, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się zmianę domyślnego hasła administracyjnego dla instancji Azure BIG-IP oraz monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
In some circumstances, an F5 BIG-IP version 12.0.0 to 12.1.2 and 13.0.0 Azure cloud instance may contain a default administrative password which could be used to remotely log into the BIG-IP system. The impacted administrative account is the Azure instance administrative user that was created at deployment. The root and admin accounts are not vulnerable. An attacker may be able to remotely access the BIG-IP host via SSH.