F5 BIG-IP 12.1.2-HF1/13.0.0 TMM अनुरोध अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP 12.1.2-HF1/13.0.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TMM का। यह हेरफेर अनुरोध के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2017-6147 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रतिबंधात्मक फ़ायरवॉलिंग लागू की जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP 12.1.2-HF1/13.0.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TMM का। यह हेरफेर अनुरोध के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-284 प्राप्त होता है। यह बग 18/09/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 18/09/2017 (वेबसाइट). यह सलाह support.f5.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2017-6147 के नाम से सूचीबद्ध है। 21/02/2017 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 103262 वाला एक प्लगइन प्रदान करता है (F5 Networks BIG-IP : F5 TMM vulnerability (K43945001)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे F5 Networks Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370579 प्लगइन से कर सकता है (F5 BIG-IP ASM SSL Forward Proxy Denial of Service Vulnerability (K43945001)).

यह अनुशंसा की जाती है कि प्रतिबंधात्मक फ़ायरवॉलिंग लागू की जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 100981) , Tenable (103262).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 103262
Nessus नाम: F5 Networks BIG-IP : F5 TMM vulnerability (K43945001)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/02/2017 🔍
15/09/2017 +206 दिन 🔍
18/09/2017 +3 दिन 🔍
18/09/2017 +0 दिन 🔍
18/09/2017 +0 दिन 🔍
18/09/2017 +0 दिन 🔍
19/09/2017 +1 दिन 🔍
20/09/2017 +0 दिन 🔍
29/12/2022 +1926 दिन 🔍

स्रोतजानकारी

विक्रेता: f5.com

सलाह: K43945001
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-6147 (🔍)
GCVE (CVE): GCVE-0-2017-6147
GCVE (VulDB): GCVE-100-106823
SecurityFocus: 100981

प्रविष्टिजानकारी

बनाया गया: 19/09/2017 09:08 AM
अद्यतनित: 29/12/2022 12:05 PM
परिवर्तन: 19/09/2017 09:08 AM (68), 17/11/2019 03:58 PM (3), 13/01/2021 12:23 PM (4), 29/12/2022 12:05 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!