CVE-2014-2928

Опубликовано: 12 мая 2014

Источник: nvd

CVSS2: 7.1

EPSS Средний

Описание

The iControl API in F5 BIG-IP LTM, APM, ASM, GTM, Link Controller, and PSM 10.0.0 through 10.2.4 and 11.0.0 through 11.5.1, BIG-IP AAM 11.4.0 through 11.5.1, BIG-IP AFM and PEM 11.3.0 through 11.5.1, BIG-IP Analytics 11.0.0 through 11.5.1, BIG-IP Edge Gateway, WebAccelerator, WOM 10.1.0 through 10.2.4 and 11.0.0 through 11.3.0, Enterprise Manager 2.1.0 through 2.3.0 and 3.0.0 through 3.1.1, and BIG-IQ Cloud, Device, and Security 4.0.0 through 4.3.0 allows remote administrators to execute arbitrary commands via shell metacharacters in the hostname element in a SOAP request.

Комментарий

Per: http://cwe.mitre.org/data/definitions/77.html

"CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.3:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.4:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.5:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.6:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.7:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:9.4.8:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.2.3:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:10.2.4:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:11.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:11.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_webaccelerator:11.3.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:f5:big-ip_local_traffic_manager:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:11.0.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:f5:big-ip_protocol_security_module:9.4.5:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:9.4.6:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:9.4.7:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:9.4.8:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.2.3:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:10.2.4:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.3.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.4.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:11.4.1:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:f5:big-ip_link_controller:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:11.0.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:f5:big-ip_application_security_manager:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:11.0.0:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:f5:big-ip_global_traffic_manager:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_global_traffic_manager:11.0.0:*:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:a:f5:big-ip_wan_optimization_manager:10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_wan_optimization_manager:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_wan_optimization_manager:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_wan_optimization_manager:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_wan_optimization_manager:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_wan_optimization_manager:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_wan_optimization_manager:11.0.0:*:*:*:*:*:*:*

Конфигурация 8

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_access_policy_manager:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_access_policy_manager:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_access_policy_manager:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_access_policy_manager:11.0.0:*:*:*:*:*:*:*

Конфигурация 9

Одно из

cpe:2.3:a:f5:big-ip_edge_gateway:10.1.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_edge_gateway:10.2.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_edge_gateway:10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_edge_gateway:10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_edge_gateway:11.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.64597

Средний

7.1 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-2ggw-q935-g2j9

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.64597

Средний

7.1 High

CVSS2

Дефекты

NVD-CWE-Other