F5 BIG-IP तक 11.5.4/11.6.1/12.1.1 HTTP Proxy/SOCKS अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, F5 BIG-IP तक 11.5.4/11.6.1/12.1.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTTP Proxy/SOCKS का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2017-6157 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, F5 BIG-IP तक 11.5.4/11.6.1/12.1.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक HTTP Proxy/SOCKS का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-77 की ओर ले जाता है। 26/10/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 27/10/2017 (वेबसाइट). support.f5.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-6157 आईडी के तहत ट्रैक किया जाता है। 21/02/2017 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1202 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 104187 आईडी वाला एक प्लगइन दिया गया है। इसे F5 Networks Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370629 प्लगइन से कर सकता है (F5 BIG-IP HTTP Explicit and SOCKS Proxy Vulnerability (K02692210)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 101634) , Tenable (104187).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• F5

नाम

• BIG-IP

संस्करण

• 11.5.0
• 11.5.1
• 11.5.2
• 11.5.3
• 11.5.4
• 11.6.0
• 11.6.1
• 12.1.0
• 12.1.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://f5.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.7
VulDB मेटा अस्थायी स्कोर: 7.5

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 104187
Nessus नाम: F5 Networks BIG-IP : BIG-IP virtual server with HTTP Explicit Proxy and/or SOCKS vulnerability (K02692210)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/02/2017 🔍
26/10/2017 +247 दिन 🔍
26/10/2017 +0 दिन 🔍
27/10/2017 +1 दिन 🔍
27/10/2017 +0 दिन 🔍
27/10/2017 +0 दिन 🔍
27/10/2017 +0 दिन 🔍
28/10/2017 +1 दिन 🔍
05/01/2023 +1895 दिन 🔍

स्रोतजानकारी

विक्रेता: f5.com

सलाह: K02692210
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-6157 (🔍)
GCVE (CVE): GCVE-0-2017-6157
GCVE (VulDB): GCVE-100-108732
SecurityFocus: 101634 - Multiple F5 BIG-IP Products CVE-2017-6157 Remote Command Execution Vulnerability
SecurityTracker: 1039672

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/10/2017 10:35 AM
अद्यतनित: 05/01/2023 09:17 AM
परिवर्तन: 28/10/2017 10:35 AM (68), 01/12/2019 03:39 PM (6), 21/01/2021 07:31 AM (2), 05/01/2023 09:17 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!