Aktywnie wykorzystywana w atakach
F5 BIG-IP Traffic Management Microkernel Buffer Overflow
F5 - BIG-IP Traffic Management Microkernel · Figuruje w katalogu CISA KEV od 2022-01-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-22991
KrytyczneCVSS 9.8KEVStreszczenie
W urządzeniach BIG-IP w wersjach 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3 nieujawnione żądania do wirtualnego serwera mogą być nieprawidłowo obsługiwane przez normalizację URI w Traffic Management Microkernel (TMM). Może to wywołać przepełnienie bufora prowadzące do ataku DoS, a w pewnych sytuacjach teoretycznie umożliwić obejście kontroli dostępu opartej na URL lub zdalne wykonanie kodu (RCE).
Ocena ryzyka
Atakujący może zdalnie wywołać awarię usługi (DoS) na urządzeniu BIG-IP, a w określonych warunkach obejść kontrolę dostępu lub wykonać dowolny kod. Może to prowadzić do niedostępności krytycznych usług sieciowych lub kompromitacji urządzenia brzegowego.
Rekomendacja
Zaktualizuj BIG-IP do wersji 16.0.1.1, 15.1.2.1, 14.1.4, 13.1.3.6 lub 12.1.5.3 (lub nowszych). Pamiętaj, że wersje po zakończeniu wsparcia (EoSD) nie są oceniane i wymagają migracji.
Inne podatności w F5 BIG-IP
Zobacz wszystkie- CVE-2016-9250Wysokie
W F5 BIG-IP w wersjach 11.2.1, 11.4.0 do 11.6.1 oraz 12.0.0 do 12.1.2, nieautoryzowany użytkownik z dostępem do płaszczyzny sterującej może usunąć dowolne pliki za pomocą nieujawnionego mechanizmu.
- CVE-2016-9256Wysokie
W F5 BIG-IP w wersjach od 12.1.0 do 12.1.2 występuje warunek wyścigu, który może prowadzić do opóźnienia w egzekwowaniu uprawnień przez iControl. Jeśli mapa ról nie zostanie przeładowana po zmianie uprawnień, użytkownik może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu.
- CVE-2016-9253Wysokie
W F5 BIG-IP w wersjach od 12.1.0 do 12.1.2, określone wzorce ruchu websocket mogą powodować zakłócenia w działaniu serwerów wirtualnych skonfigurowanych do używania profilu websocket.
- CVE-2016-9251Wysokie
W F5 BIG-IP w wersjach od 12.0.0 do 12.1.2, uwierzytelniony atakujący może zyskać podwyższone uprawnienia poprzez spreparowane połączenie iControl REST.
- CVE-2016-9252Wysokie
Mikrokernel zarządzania ruchem (TMM) w F5 BIG-IP przed wersją 11.5.4 HF3, 11.6.x przed 11.6.1 HF2 oraz 12.x przed 12.1.2 nieprawidłowo obsługuje minimalne opcje MTU dla IPv6, co pozwala zdalnym atakującym na wywołanie odmowy usługi (DoS) poprzez nieokreślone wektory.
- CVE-2016-5020Wysokie
F5 BIG-IP w wersjach przed 12.0.0 HF3 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację konfiguracji kont użytkowników z rolą Administracji Zasobów, co może prowadzić do uzyskania przywilejów za pomocą spreparowanego skryptu monitorującego EAV.
- CVE-2016-4545Wysokie
Serwery wirtualne w F5 BIG-IP 11.5.4, gdy włączone są profile SSL, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów i ponowne uruchomienie mikrojądra zarządzania ruchem w wyniku alertu SSL podczas handshake.
- CVE-2023-46747KrytyczneAktywnie exploitowane
Nieujawnione żądania mogą ominąć uwierzytelnianie w narzędziu konfiguracyjnym, umożliwiając atakującemu z dostępem sieciowym do systemu BIG-IP przez port zarządzania i/lub adresy self IP wykonanie dowolnych poleceń systemowych. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie zostały ocenione.
- CVE-2022-1388KrytyczneAktywnie exploitowane
W F5 BIG-IP w wersjach 16.1.x przed 16.1.2.2, 15.1.x przed 15.1.5.1, 14.1.x przed 14.1.4.6, 13.1.x przed 13.1.5 oraz wszystkich wersjach 12.1.x i 11.6.x, nieujawnione żądania mogą ominąć uwierzytelnianie iControl REST. Umożliwia to atakującemu dostęp do interfejsu zarządzania bez uwierzytelnienia.
- CVE-2020-5902KrytyczneAktywnie exploitowane
W BIG-IP w wersjach 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 i 11.6.1-11.6.5.1 interfejs Traffic Management User Interface (TMUI), znany również jako Configuration utility, zawiera podatność zdalnego wykonania kodu (RCE) w nieujawnionych stronach.
Oryginalny opis (angielski, źródło NVD)
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3, undisclosed requests to a virtual server may be incorrectly handled by the Traffic Management Microkernel (TMM) URI normalization, which may trigger a buffer overflow, resulting in a DoS attack. In certain situations, it may theoretically allow bypass of URL based access control or remote code execution (RCE). Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.