CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.1	$0-$5k	0.00

Eine Schwachstelle wurde in F5 BIG-IP APM bis 12.1.3/13.1.1 (Firewall Software) entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente URI Parameter Handler. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirken tut sich dies auf die Vertraulichkeit.

Die Entdeckung des Problems geschah am 31.07.2018. Die Schwachstelle wurde am 31.07.2018 (Website) herausgegeben. Das Advisory findet sich auf support.f5.com. Die Verwundbarkeit wird seit dem 11.01.2018 mit der eindeutigen Identifikation CVE-2018-5544 gehandelt. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 12.03.2020).

Für den Vulnerability Scanner Nessus wurde am 02.11.2018 ein Plugin mit der ID 118643 (F5 Networks BIG-IP : BIG-IP APM vulnerability (K23024812)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family F5 Networks Local Security Checks zugeordnet und im Kontext local ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. F5 hat demzufolge vorgängig gehandelt.

Mitunter wird der Fehler auch in den Datenbanken von SecurityFocus (BID 104932) und Tenable (118643) dokumentiert.

Produktinfoanpassen

Typ

• Firewall Software

Hersteller

• F5

Name

• BIG-IP APM

CPE 2.3infoanpassen

• 🔍
• 🔍
• 🔍

CPE 2.2infoanpassen

• 🔍
• 🔍
• 🔍

CVSSv3infoanpassen

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2infoanpassen

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfoanpassen

Klasse: Information Disclosure
CWE: CWE-200
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 118643
Nessus Name: F5 Networks BIG-IP : BIG-IP APM vulnerability (K23024812)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfoanpassen

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfoanpassen

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: support.f5.com

Timelineinfoanpassen

11.01.2018 🔍
30.07.2018 +199 Tage 🔍
31.07.2018 +0 Tage 🔍
31.07.2018 +0 Tage 🔍
31.07.2018 +0 Tage 🔍
31.07.2018 +0 Tage 🔍
01.08.2018 +1 Tage 🔍
02.11.2018 +93 Tage 🔍
12.03.2020 +496 Tage 🔍

Quelleninfoanpassen

Hersteller: https://f5.com/

Advisory: support.f5.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2018-5544 (🔍)
SecurityFocus: 104932 - F5 BIG-IP APM CVE-2018-5544 Information Disclosure Vulnerability

Eintraginfoanpassen

Erstellt: 01.08.2018 11:05
Aktualisierung: 12.03.2020 09:05
Anpassungen: (6) vulnerability_discoverydate advisory_confirm_url countermeasure_name countermeasure_date source_securityfocus_date source_securityfocus_class
Komplett: 🔍

Kommentare

Do you want to use VulDB in your project?

Use the official API to access entries easily!