CVE-2012-1493

Оценки

EPSS

0.844высокий84.4%
0%20%40%60%80%100%

Процентиль: 84.4%

CVSS

7.8высокий2.0
0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 2.0
7.8

Вектор: AV:N/AC:L/Au:N/C:C/I:N/A:N

Описание

F5 BIG-IP appliances 9.x до 9.4.8-HF5, 10.x до 10.2.4, 11.0.x до 11.0.0-HF2 и 11.1.x до 11.1.0-HF3, и Enterprise Manager до 2.1.0-HF2, 2.2.x до 2.2.0-HF1 и 2.3.x до 2.3.0-HF3, используют один и тот же закрытый ключ SSH в разных установках клиентов и не ограничивают должным образом доступ к этому ключу, что упрощает удаленным злоумышленникам выполнение SSH-логинов через опцию PubkeyAuthentication.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-255

Эксплойты

ID эксплойта: 19064

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/19064

ID эксплойта: 19091

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/19091

ID эксплойта: 19099

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/19099

Уязвимое ПО (25)

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_1000

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_11000

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_11050

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_1500

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_1600

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_2400

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_3400

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_3410

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_3600

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_3900

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_4100

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_5100

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_5110

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_6400

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_6800

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_6900

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_8400

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_8800

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_8900

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_8950

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*",          "vulnerable": true        },        { ...

Источник: nvd