| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في F5 BIG-IP. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى توثيق ضعيف. أسم الثغرة الأمنية هوCVE-1999-0508. لا يوجد استغلال متاح. يُنصح بتغيير إعدادات التكوين.
التفاصيل
تم أكتشاف ثغرة أمنية في F5 BIG-IP. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. تؤدي عملية التلاعب إلى توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-287. تم الإعلان عن الثغرة 01/01/2001.
أسم الثغرة الأمنية هوCVE-1999-0508. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان10820(F5 Device Default Support Password), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة متفرقات. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43021 (Cisco Router/Switch Default Password Vulnerability).
يُنصح بتغيير إعدادات التكوين.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Vulnerability Center (SBV-1582) , Tenable (10820).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.6
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10820
Nessus الأسم: F5 Device Default Support Password
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 10820
OpenVAS الأسم: F5 Device Default Support Password
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: snmp_login.rb
MetaSploit الأسم: SNMP Community Login Scanner
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Configالحالة: 🔍
Suricata ID: 2101859
Suricata الفئة: 🔍
Suricata رسالة: 🔍
الجدول الزمني
01/06/1998 🔍01/01/2001 🔍
01/01/2001 🔍
06/12/2001 🔍
05/08/2003 🔍
29/06/2016 🔍
25/08/2022 🔍
المصادر
المجهز: f5.comاستشارة: exchange.xforce.ibmcloud.com
الحالة: غير معرفة
CVE: CVE-1999-0508 (🔍)
GCVE (CVE): GCVE-0-1999-0508
GCVE (VulDB): GCVE-100-88340
Vulnerability Center: 1582 - F5 Networks System BigIP Default Authentication, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/06/2016 10:46 AMتم التحديث: 25/08/2022 09:53 AM
التغييرات: 29/06/2016 10:46 AM (35), 12/02/2019 10:26 AM (34), 25/08/2022 09:53 AM (3)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق