ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-01659
10критическая

BDU:2021-01659 (CVE-2021-22987)

Уязвимость интерфейса Traffic Management User Interface (TMUI) средств защиты приложений BIG-IP, позволяющая нарушителю выполнить произвольные команды, создавать или удалять файлы
Опубликовано: 2021-03-30
Описание

Уязвимость интерфейса Traffic Management User Interface (TMUI) средств защиты приложений BIG-IP связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды, создавать или удалять файлы

Затрагиваемое ПО и версии
BIG-IP Local Traffic Manager (от 16.0.0 до 16.0.1.1)BIG-IP Local Traffic Manager (от 15.1.0 до 15.1.2.1)BIG-IP Local Traffic Manager (от 14.1.0 до 14.1.4)BIG-IP Local Traffic Manager (от 13.1.0 до 13.1.3.6)BIG-IP Local Traffic Manager (от 12.1.0 до 12.1.5.3)BIG-IP Application Acceleration Manager (от 16.0.0 до 16.0.1.1)BIG-IP Application Acceleration Manager (от 15.1.0 до 15.1.2.1)BIG-IP Application Acceleration Manager (от 14.1.0 до 14.1.4)BIG-IP Application Acceleration Manager (от 13.1.0 до 13.1.3.6)BIG-IP Application Acceleration Manager (от 12.1.0 до 12.1.5.3)BIG-IP Advanced Web Application Firewall (от 16.0.0 до 16.0.1.1)BIG-IP Advanced Web Application Firewall (от 15.1.0 до 15.1.2.1)BIG-IP Advanced Web Application Firewall (от 14.1.0 до 14.1.4)BIG-IP Advanced Web Application Firewall (от 13.1.0 до 13.1.3.6)BIG-IP Advanced Web Application Firewall (от 12.1.0 до 12.1.5.3)BIG-IP Advanced Firewall Manager (от 16.0.0 до 16.0.1.1)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.2.1)BIG-IP Advanced Firewall Manager (от 14.1.0 до 14.1.4)BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.3.6)BIG-IP Advanced Firewall Manager (от 12.1.0 до 12.1.5.3)BIG-IP Analytics (от 16.0.0 до 16.0.1.1)BIG-IP Analytics (от 15.1.0 до 15.1.2.1)BIG-IP Analytics (от 14.1.0 до 14.1.4)BIG-IP Analytics (от 13.1.0 до 13.1.3.6)BIG-IP Analytics (от 12.1.0 до 12.1.5.3)BIG-IP Access Policy Manager (от 16.0.0 до 16.0.1.1)BIG-IP Access Policy Manager (от 15.1.0 до 15.1.2.1)BIG-IP Access Policy Manager (от 14.1.0 до 14.1.4)BIG-IP Access Policy Manager (от 13.1.0 до 13.1.3.6)BIG-IP Access Policy Manager (от 12.1.0 до 12.1.5.3)
Способ устранения

Использование рекомендаций:
https://support.f5.com/csp/article/K18132488

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://vulmon.com/vulnerabilitydetails?qid=CVE-2021-22987https://attackerkb.com/topics/ikGFmUSNsM/cve-2021-22987https://habr.com/ru/news/t/547090/https://support.f5.com/csp/article/K02566623https://support.f5.com/csp/article/K18132488
Проверьте безопасность своего сайта и почты → Полная проверка домена