F5 BIG-IP Virtual Server đến 12.0.x/12.1.2/13.0.0 Traffic Management Microkernel nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong F5 BIG-IP Virtual Server đến 12.0.x/12.1.2/13.0.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Traffic Management Microkernel. Việc thay đổi nâng cao đặc quyền. Lỗ hổng này có mã CVE-2017-6136. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa phát hiện mã khai thác nào. Nên triển khai cấu hình tường lửa nghiêm ngặt.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong F5 BIG-IP Virtual Server đến 12.0.x/12.1.2/13.0.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Traffic Management Microkernel. Việc thay đổi nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-20. Lỗ hổng được phát hiện vào ngày 21/12/2017. Lỗ hổng này đã được phát hành vào ngày 21/12/2017 (Trang web). Thông báo này có thể được tải về tại support.f5.com.
Lỗ hổng này có mã CVE-2017-6136. Ngày 21/02/2017 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k. Nessus phát hành một plugin có ID là 118613. Nếu tồn tại, nó sẽ thuộc về họ F5 Networks Local Security Checks. Plugin được thực thi với loại ngữ cảnh l.
Nên triển khai cấu hình tường lửa nghiêm ngặt.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: Tenable (118613).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.6VulDB Điểm tạm thời meta: 5.6
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 5.9
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 118613
Nessus Tên: F5 Networks BIG-IP : TMM vulnerability (K81137982)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: FirewallTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
21/02/2017 🔍20/12/2017 🔍
21/12/2017 🔍
21/12/2017 🔍
21/12/2017 🔍
22/12/2017 🔍
02/11/2018 🔍
18/01/2023 🔍
Nguồn
Nhà cung cấp: f5.comKhuyến cáo: K81137982
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2017-6136 (🔍)
GCVE (CVE): GCVE-0-2017-6136
GCVE (VulDB): GCVE-100-110985
SecurityTracker: 1040046
mục
Được tạo: 22/12/2017 08:16Đã cập nhật: 18/01/2023 17:50
Thay đổi: 22/12/2017 08:16 (61), 17/12/2019 11:41 (7), 27/01/2021 18:14 (3), 18/01/2023 17:50 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận