F5 BIG-IP ASM 11.4.x/11.5.x ASM Response Body межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

В F5 BIG-IP ASM 11.4.x/11.5.x была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента ASM Response Body Handler затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость обрабатывается как CVE-2015-1050. Возможно осуществить атаку удалённо. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В F5 BIG-IP ASM 11.4.x/11.5.x была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента ASM Response Body Handler затронута. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 13.01.2015 автором Peter Lapp под номером File 129911 как Консультация (Packetstorm). Консультация доступна для загрузки на packetstormsecurity.com.

Эта уязвимость обрабатывается как CVE-2015-1050. Назначение CVE произошло 15.01.2015. Возможно осуществить атаку удалённо. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007. В рекомендациях указано следующее:

The F5 ASM is a web application firewall designed to protect web applications from attacks. It allows for a custom HTML page to be displayed to end users when they trigger a violation. The configuration page for the custom response contains a text input for HTML and a "Show" button that allows the editor to preview the page. This functionality is vulnerable to Cross Site Scripting.

Присвоено значение Высокофункциональный. Эксплойт доступен по адресу packetstormsecurity.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 218 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 81597. Он относится к семейству F5 Networks Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123977 (F5 BIG-IP ASM Cross-Site Scripting (XSS) Vulnerability (SOL16081)).

Обновление до версии 11.6 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 72014), X-Force (99907) и Tenable (81597).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Peter Lapp
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 81597
Nessus Имя: F5 Networks BIG-IP : ASM < 11.6.0 Response Body XSS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 800325
OpenVAS Имя: F5 BIG-IP - ASM cross-site scripting (XSS) vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: BIG-IP ASM 11.6

ХронологияИнформация

09.06.2014 🔍
18.06.2014 +9 дни 🔍
12.01.2015 +208 дни 🔍
13.01.2015 +1 дни 🔍
13.01.2015 +0 дни 🔍
15.01.2015 +2 дни 🔍
15.01.2015 +0 дни 🔍
15.01.2015 +0 дни 🔍
01.12.2024 +3608 дни 🔍

ИсточникиИнформация

Поставщик: f5.com

Консультация: File 129911
Исследователь: Peter Lapp
Статус: Подтверждённый

CVE: CVE-2015-1050 (🔍)
GCVE (CVE): GCVE-0-2015-1050
GCVE (VulDB): GCVE-100-68611
X-Force: 99907 - F5 BIG-IP ASM Response Body cross-site scripting, Low Risk
SecurityFocus: 72014 - F5 Networks BIG-IP Application Security Manager (ASM) HTML Injection Vulnerability
SecurityTracker: 1031551

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 15.01.2015 11:32
Обновлено: 01.12.2024 19:43
Изменения: 15.01.2015 11:32 (59), 09.07.2017 08:12 (20), 02.03.2022 13:28 (3), 02.03.2022 13:33 (1), 01.12.2024 19:43 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!