Описание
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.3, 14.1.x before 14.1.4, and 13.1.x before 13.1.4, lack of input validation for items used in the system support functionality may allow users granted either "Resource Administrator" or "Administrator" roles to execute arbitrary bash commands on BIG-IP. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (включая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)Версия от 13.1.0 (включая) до 13.1.4 (исключая)Версия от 14.1.0 (включая) до 14.1.4 (исключая)Версия от 15.1.0 (включая) до 15.1.3 (исключая)Версия от 16.0.0 (включая) до 16.0.1.1 (исключая)
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_fraud_protection_service:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.0019
Низкий
8.2 High
CVSS3
7.2 High
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 8.2
github
больше 3 лет назад
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.3, 14.1.x before 14.1.4, and 13.1.x before 13.1.4, lack of input validation for items used in the system support functionality may allow users granted either "Resource Administrator" or "Administrator" roles to execute arbitrary bash commands on BIG-IP. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
EPSS
Процентиль: 41%
0.0019
Низкий
8.2 High
CVSS3
7.2 High
CVSS2
Дефекты
CWE-78