F5 Enterprise Manager حتى 3.1.1 ConfigSync Access Control توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في F5 Enterprise Manager حتى 3.1.1. تتعلق المشكلة بوظيفة غير معروفة في المكون ConfigSync Access Control Handler. عند التلاعب ينتج توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-2014-2927. بالإضافة إلى ذلك، يتوفر استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في F5 Enterprise Manager حتى 3.1.1. تتعلق المشكلة بوظيفة غير معروفة في المكون ConfigSync Access Control Handler. عند التلاعب ينتج توثيق ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-287. المشكلة تمت مشاركتها بتاريخ 28/08/2014 بواسطة Thomas Hibbert كـ ID 458827 / SOL15236 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من support.f5.com. تم نشر هذه البيانات بموافقة الشركة المالكة.
تحمل هذه الثغرة المعرف CVE-2014-2927. تمت إحالة الـ سي في أي21/04/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الاستغلال من exploit-db.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان78427(F5 Networks rsync RCE), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة متفرقات. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122584 (F5 ConfigSync-IP Unauthorized Rsync Full File System Access Vulnerability (SOL15236)).
أسم الباتش التصحيحي هوHF2. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69461), X-Force (95624), SecurityTracker (ID 1030777) , Tenable (78427).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 78427
Nessus الأسم: F5 Networks rsync RCE
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 881615
OpenVAS الأسم: F5 Enterprise Manager ConfigSync IP Rsync full file system access Vulnerability (SOL15236)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Saint ID: exploit_info/f5_configsync_rsync
Saint الأسم: F5 rsync daemon ConfigSync interface cmi module vulnerability
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: HF2
Firewalling: 🔍
الجدول الزمني
21/04/2014 🔍28/08/2014 🔍
28/08/2014 🔍
28/08/2014 🔍
29/08/2014 🔍
29/08/2014 🔍
14/10/2014 🔍
15/10/2014 🔍
17/12/2024 🔍
المصادر
المجهز: f5.comاستشارة: ID 458827 / SOL15236
باحث: Thomas Hibbert
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2014-2927 (🔍)
GCVE (CVE): GCVE-0-2014-2927
GCVE (VulDB): GCVE-100-67429
X-Force: 95624 - F5 BIG-IP rsync service code execution, High Risk
SecurityFocus: 69461 - Multiple F5 Networks Products CVE-2014-2927 Remote Code Execution Vulnerability
SecurityTracker: 1030777
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/08/2014 10:23 AMتم التحديث: 17/12/2024 10:45 AM
التغييرات: 29/08/2014 10:23 AM (85), 24/04/2019 12:51 AM (1), 15/02/2022 07:44 AM (3), 10/08/2024 09:09 AM (19), 17/12/2024 10:45 AM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق