BDU:2021-04388

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8Критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость интерфейса iControl REST API средств контроля доступа и удаленной аутентификации BIG-IP (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO), серверного программного обеспечения BIG-IQ Centralized Management связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды в целевой системе

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-22986

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22986

https://support.f5.com/csp/article/K03009991

https://www.cybersecurity-help.cz/vdb/SB2021031102

http://packetstormsecurity.com/files/162059/F5-iControl-Server-Side-Request-Forgery-Remote-Command-Execution.html

http://packetstormsecurity.com/files/162066/F5-BIG-IP-16.0.x-Remote-Code-Execution.html

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (64)

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ltm

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ltm

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ltm

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ltm

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ltm

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.3",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.6",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.4",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.2.1",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "16.0.1.1",
  "version_start_including": "16.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-iq centralized management

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "7.0.0.2",
  "version_start_including": "7.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-iq centralized management

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "7.1.0.3",
  "version_start_including": "7.1.0"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-04388

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (64)