| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in F5 BIG-IP bis 4.6.2 ausgemacht. Es geht um eine nicht näher bekannte Funktion der Komponente login_radius. Dank der Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
F5 Networks ist Hersteller verschiedener Lösungen für high-end Load Balancing und Switching (vorwiegend auf Layer 7). Das mitunter bekannteste Produkt ist BIG-IP, das eben diese Funktionalität für grössere Netzwerke zur Verfügung stellt. Wie der Hersteller in seinem nur für Kunden zugänglichen Advisory meldet, existiert ein Designfehler in login_radius, das zur Umgehung gewisser Authentisierungen genutzt werden könne. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler, der ebenfalls den 3-DNS Controller aus dem gleichen Haus betrifft, wurde in der Software-Version 4.6.3 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20237), SecurityFocus (BID 11227†), OSVDB (15804†) und Secunia (SA15098†) dokumentiert. Die Schwachstellen VDB-851 und VDB-1414 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Schon der zweite Fehler diese Woche in einem F5 Networks Produkt. Spekulationen wird damit guter Nährboden gegeben: Wird das Produkt erst jetzt wirklich eingesetzt und dadurch auf Herz und Nieren geprüft? Oder ist das nur ein dummer Zufall, dass zwei Sicherheitsprobleme praktisch zur gleichen Zeit publik werden? Wie dem auch sei täte auch F5 Networks gut daran, sich auf ein solides Quality Management zu verlassen, denn in der Sicherheitsbranche werden Fehler nur selten verziehen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: BIG-IP 4.5.11
Patch: tech.f5.com
Timeline
10.09.2004 🔍21.09.2004 🔍
22.09.2004 🔍
25.04.2005 🔍
25.04.2005 🔍
12.05.2005 🔍
02.07.2019 🔍
Quellen
Hersteller: f5.comAdvisory: tech.f5.com
Person: Eilko Bos
Firma: F5 Networks
Status: Bestätigt
GCVE (VulDB): GCVE-100-1413
X-Force: 20237 - BIG-IP, 3-DNS, and OpenBSD login_radius security bypass, High Risk
SecurityFocus: 11227 - OpenBSD Radius Authentication Bypass Vulnerability
Secunia: 15098 - BIG-IP / 3-DNS Radius Authentication "login_radius" Security Bypass, Less Critical
OSVDB: 15804 - F5 BIG-IP / 3-DNS Radius Authentication login_radius Security Bypass
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.05.2005 11:09Aktualisierung: 02.07.2019 16:03
Anpassungen: 12.05.2005 11:09 (68), 02.07.2019 16:03 (2)
Komplett: 🔍
Cache ID: 216:072:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.