F5 BIG-IP Congestion Metrics Cache ICMP Packet эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.6$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как F5 BIG-IP. Затронута неизвестная функция компонента Congestion Metrics Cache Handler. Манипуляция в рамках ICMP Packet приводит к эскалация привилегий. Эта уязвимость продается как CVE-2015-7759. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как F5 BIG-IP. Затронута неизвестная функция компонента Congestion Metrics Cache Handler. Манипуляция в рамках ICMP Packet приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 12.01.2016 (Веб-сайт). Документ доступен для загрузки по адресу support.f5.com.

Эта уязвимость продается как CVE-2015-7759. CVE был назначен 08.10.2015. Возможно осуществить атаку удалённо. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 87787 (F5 Networks BIG-IP : F5 Path MTU Discovery vulnerability (SOL22843911)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство F5 Networks Local Security Checks. Данный плагин работает в контексте типа l.

Название патча: HF1. Рекомендуется применить исправление для устранения этой проблемы.

Попытки атаки могут быть идентифицированы с помощью Snort ID 396. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 80433), Vulnerability Center (SBV-55703) и Tenable (87787).

Затронуто

  • до PEM 12.0.0

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.7

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 3.7
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 87787
Nessus Имя: F5 Networks BIG-IP : F5 Path MTU Discovery vulnerability (SOL22843911)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 800325
OpenVAS Имя: F5 BIG-IP - SOL22843911 - F5 Path MTU Discovery vulnerability CVE-2015-7759
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: HF1

Snort ID: 396
Snort Сообщение: PROTOCOL-ICMP Destination Unreachable Fragmentation Needed and DF bit was set
Snort Класс: 🔍

ХронологияИнформация

08.10.2015 🔍
07.01.2016 +91 дни 🔍
07.01.2016 +0 дни 🔍
08.01.2016 +1 дни 🔍
08.01.2016 +0 дни 🔍
12.01.2016 +4 дни 🔍
12.01.2016 +0 дни 🔍
13.01.2016 +1 дни 🔍
15.01.2016 +2 дни 🔍
02.07.2022 +2360 дни 🔍

ИсточникиИнформация

Поставщик: f5.com

Консультация: K22843911
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2015-7759 (🔍)
GCVE (CVE): GCVE-0-2015-7759
GCVE (VulDB): GCVE-100-80189
SecurityFocus: 80433 - Multiple F5 BIG-IP Products CVE-2015-7759 Denial of Service Vulnerability
SecurityTracker: 1034627
Vulnerability Center: 55703 - F5 Multiple Products Remote DoS via Crafted ICMP Packets, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 13.01.2016 09:24
Обновлено: 02.07.2022 22:05
Изменения: 13.01.2016 09:24 (63), 21.06.2018 09:02 (23), 02.07.2022 21:51 (3), 02.07.2022 22:05 (1)
Завершенный: 🔍
Cache ID: 216:66E:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!