F5 BIG-IP 9.4.3 Web Management Interface list_system.jsp search SearchString Cross Site Scripting
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Zusammenfassung
In F5 BIG-IP 9.4.3 wurde eine problematische Schwachstelle gefunden. Es geht um die Funktion Suche der Datei list_system.jsp der Komponente Web Management Interface. Die Veränderung des Parameters SearchString resultiert in Cross Site Scripting.
Diese Verwundbarkeit ist als CVE-2008-0265 gelistet. Der Angriff kann über das Netzwerk angegangen werden. Ferner existiert ein Exploit.
Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in F5 BIG-IP 9.4.3 (Firewall Software) entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um die Funktion search der Datei list_system.jsp der Komponente Web Management Interface. Durch die Manipulation des Arguments SearchString mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-79 vorgenommen. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:
Multiple cross-site scripting (XSS) vulnerabilities in the Search function in the web management interface in F5 BIG-IP 9.4.3 allow remote attackers to inject arbitrary web script or HTML via the SearchString parameter to (1) list_system.jsp, (2) list_pktfilter.jsp, (3) list_ltm.jsp, (4) resources_audit.jsp, and (5) list_asm.jsp in tmui/Control/jspmap/tmui/system/log/; and (6) list.jsp in certain directories.Die Entdeckung des Problems geschah am 03.01.2008. Die Schwachstelle wurde am 15.01.2008 durch nnposter (Website) publiziert. Das Advisory findet sich auf xforce.iss.net. Die Identifikation der Schwachstelle wird seit dem 15.01.2008 mit CVE-2008-0265 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet.
Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Vor einer Veröffentlichung handelte es sich 12 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Ein Suchen von inurl:list_system.jsp lässt dank Google Hacking potentiell verwundbare Systeme finden. Für den Vulnerability Scanner Nessus wurde am 10.10.2014 ein Plugin mit der ID 78220 (F5 Networks BIG-IP : XSS vulnerabilities in BIG-IP Configuration utility (SOL8280)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family F5 Networks Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 1 Tage nach der Veröffentlichung der Schwachstelle. F5 hat nachweislich unverzüglich gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39632), Exploit-DB (31024), Tenable (78220), SecurityFocus (BID 27272†) und OSVDB (40349†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 3.9
VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Cross Site ScriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 78220
Nessus Name: F5 Networks BIG-IP : XSS vulnerabilities in BIG-IP Configuration utility (SOL8280)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
03.01.2008 🔍14.01.2008 🔍
14.01.2008 🔍
15.01.2008 🔍
15.01.2008 🔍
15.01.2008 🔍
15.01.2008 🔍
16.01.2008 🔍
18.02.2008 🔍
10.10.2014 🔍
16.03.2015 🔍
08.12.2024 🔍
Quellen
Hersteller: f5.comAdvisory: xforce.iss.net
Person: nnposter
Status: Bestätigt
CVE: CVE-2008-0265 (🔍)
GCVE (CVE): GCVE-0-2008-0265
GCVE (VulDB): GCVE-100-40527
X-Force: 39632
SecurityFocus: 27272 - F5 BIG-IP 'SearchString' Multiple Cross-Site Scripting Vulnerabilities
Secunia: 28505
OSVDB: 40349 - F5 BIG-IP list_asm.jsp SearchString Parameter XSS
SecurityTracker: 1019190
Vulnerability Center: 17650 - F5 BIG-IP Web Management Interface Vulnerability Allows Cross-Site Scripting (XSS) Attack, Medium
Vupen: ADV-2008-0181
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 16.03.2015 13:43Aktualisierung: 08.12.2024 17:35
Anpassungen: 16.03.2015 13:43 (75), 05.08.2019 16:16 (11), 08.12.2024 17:35 (19)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.