| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello critico è stato rilevato in F5 BIG-IP fino a 9.0.4. Riguarda una funzione sconosciuta del componente Cache. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
In F5 BIG-IP fino a 9.0.4 (Firewall Software) è stata rilevato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Cache. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Questo ha effetto su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 21/04/2005 da F5 Networks (Website) (confermato). L'advisory è scaricabile da tech.f5.com. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 9.05 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da tech.f5.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database X-Force (20213), SecurityFocus (BID 13240†), OSVDB (15714†) e Secunia (SA14917†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 6.2
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: BIG-IP 9.05
Patch: tech.f5.com
Sequenza temporale
18/04/2005 🔍21/04/2005 🔍
21/04/2005 🔍
11/05/2005 🔍
02/07/2019 🔍
Fonti
Fornitore: f5.comAvis: tech.f5.com
Ricercatore: http://www.f5.com
Organizzazione: F5 Networks
Stato: Confermato
GCVE (VulDB): GCVE-100-1409
X-Force: 20213 - BIG-IP bypass authentication, High Risk
SecurityFocus: 13240 - F5 BIG-IP User Interface Login Credential Caching Vulnerability
Secunia: 14917 - BIG-IP Configuration Utility Login Credentials Caching Vulnerability, Less Critical
OSVDB: 15714 - F5 BIG-IP Configuration Utility Cached Login Credential Authentication Bypass
Vedi anche: 🔍
Voce
Data di creazione: 11/05/2005 14:43Aggiornato: 02/07/2019 15:41
Cambiamenti: 11/05/2005 14:43 (62), 02/07/2019 15:41 (2)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.