Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-46747

Опубликовано: 26 окт. 2023
Источник: nvd
CVSS3: 9.8
EPSS Критический

Описание

Undisclosed requests may bypass configuration utility authentication, allowing an attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute arbitrary system commands.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 2

Одно из

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 3

Одно из

cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_advanced_web_application_firewall:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 4

Одно из

cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_carrier-grade_nat:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 5

Одно из

cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 6

Одно из

cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_ssl_orchestrator:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 7

Одно из

cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_domain_name_system:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 8

Одно из

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 9

Одно из

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 10

Одно из

cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_automation_toolchain:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 11

Одно из

cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_container_ingress_services:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 12

Одно из

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 13

Одно из

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 14

Одно из

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 15

Одно из

cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_application_visibility_and_reporting:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 16

Одно из

cpe:2.3:a:f5:big-ip_fraud_protection_services:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_fraud_protection_services:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_fraud_protection_services:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_fraud_protection_services:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_fraud_protection_services:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 17

Одно из

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 18

Одно из

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 19

Одно из

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)
Конфигурация 20

Одно из

cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.5 (включая)
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Версия от 14.1.0 (включая) до 14.1.5 (включая)
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Версия от 15.1.0 (включая) до 15.1.10 (включая)
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Версия от 16.1.0 (включая) до 16.1.4 (включая)
cpe:2.3:a:f5:big-ip_websafe:*:*:*:*:*:*:*:*
Версия от 17.1.0 (включая) до 17.1.1 (включая)

EPSS

Процентиль: 100%
0.94436
Критический

9.8 Critical

CVSS3

Дефекты

CWE-288
CWE-306

Связанные уязвимости

github логотип

GHSA-pq6p-fc96-wc5w

CVSS3: 9.8
github
больше 2 лет назад

Undisclosed requests may bypass configuration utility authentication, allowing an attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute arbitrary system commands.  Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated

fstec логотип

BDU:2023-07232

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость утилиты настройки программных продуктов BIG-IP средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, а также программных средств BIG-IP Advanced Firewall Manager, BIG-IP Analytics, BIG-IP Application Acceleration Manager, BIG-IP Application Security Manager, BIG-IP Hybrid Defender, BIG-IP Domain Name System, BIG-IP Fraud Protection Service, BIG-IP Link Controller, BIG-IP Local Traffic Manager, BIG-IP Policy Enforcement Manager, BIG-IP Orchestrator, связанная с возможностью обхода процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю выполнить произвольные системные команды

EPSS

Процентиль: 100%
0.94436
Критический

9.8 Critical

CVSS3

Дефекты

CWE-288
CWE-306