F5 BIG-IP bis 11.x Configuration Utility Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

In F5 BIG-IP bis 11.x wurde eine problematische Schwachstelle entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Configuration Utility. Durch die Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2015-4040 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Eine problematische Schwachstelle wurde in F5 BIG-IP bis 11.x (Firewall Software) ausgemacht. Davon betroffen ist eine unbekannte Funktion der Komponente Configuration Utility. Dank der Manipulation mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

Directory traversal vulnerability in the configuration utility in F5 BIG-IP before 12.0.0 and Enterprise Manager 3.0.0 through 3.1.1 allows remote authenticated users to access arbitrary files in the web root via unspecified vectors.

Die Schwachstelle wurde am 09.09.2015 als SOL17253 in Form eines bestätigten Knowledge Base Articles (Website) veröffentlicht. Das Advisory kann von support.f5.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 19.05.2015 als CVE-2015-4040 statt. Der Angriff kann über das Netzwerk passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.

Ein öffentlicher Exploit wurde durch Karn Ganeshen entwickelt und 2 Monate nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 85891 (F5 Networks BIG-IP : BIG-IP Configuration utility vulnerability (SOL17253)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family F5 Networks Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 370203 (F5 BIG-IP ASM Configuration Utility Directory Traversal Vulnerability (K17253)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 12.0.0 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches beheben. Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. F5 hat hiermit unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (38448), Tenable (85891), SecurityTracker (ID 1033532†) und Vulnerability Center (SBV-52814†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Karn Ganeshen
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 85891
Nessus Name: F5 Networks BIG-IP : BIG-IP Configuration utility vulnerability (SOL17253)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 800325
OpenVAS Name: F5 BIG-IP - SOL17253 - BIG-IP Configuration utility vulnerability CVE-2015-4040
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: BIG-IP 12.0.0

Timelineinfo

19.05.2015 🔍
09.09.2015 +113 Tage 🔍
09.09.2015 +0 Tage 🔍
10.09.2015 +1 Tage 🔍
11.09.2015 +1 Tage 🔍
17.09.2015 +6 Tage 🔍
17.09.2015 +0 Tage 🔍
20.09.2015 +3 Tage 🔍
13.10.2015 +23 Tage 🔍
13.10.2015 +0 Tage 🔍
31.07.2024 +3214 Tage 🔍

Quelleninfo

Hersteller: f5.com

Advisory: SOL17253
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-4040 (🔍)
GCVE (CVE): GCVE-0-2015-4040
GCVE (VulDB): GCVE-100-77660
SecurityTracker: 1033532
Vulnerability Center: 52814 - F5 BIG-IP before 12.0.0 and Enterprise Manager 3.0.0 through 3.1.1 Remote Bypass Restrictions Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 11.09.2015 10:11
Aktualisierung: 31.07.2024 21:12
Anpassungen: 11.09.2015 10:11 (63), 02.01.2018 09:56 (19), 14.06.2022 20:42 (3), 31.07.2024 21:12 (14)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!