CVE-2022-1388——F5 BIG-IP iControl REST 身份认证绕过漏洞

Posted 2022-08-13 李白你好

漏洞描述

BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术。借助 BIG-IP 应用程序交付控制器保持应用程序正常运行。BIG-IP 本地流量管理器 (LTM) 和 BIG-IP DNS 能够处理应用程序流量并保护基础设施。

CVE-2022-1388

未经身份验证的攻击者可以通过管理端口或自身 IP 地址对 BIG-IP 系统进行网络访问，执行任意系统命令、创建或删除文件或禁用服务。

漏洞危害

该漏洞CVSS评分：9.8

危害等级：严重

影响范围

11.6.1 - 11.6.5
12.1.0 - 12.1.6
13.1.0 - 13.1.4
14.1.0 - 14.1.4
15.1.0 - 15.1.5
16.1.0 - 16.1.2

POC

在bash中执行的简单脚本，用于CVE-2022-1388 (F5)的多主机检查。

使用教程

 ./CVE-2022-1388.sh hosts.txt

CVE-2022-1388-checker

#!/bin/bash
#-*- ENCODING: UTF-8 -*-
# Simple CVE-2022-1388 checker


archivo=$1
barra=`echo "-------------------------------------------------"`
dt=`date +"%Y_%m_%d_%H%M%S"`

#-------Colores-------
endColour="\\033[0m\\e[0m"
redColour="\\e[0;31m\\033[1m"
grayColour="\\e[0;37m\\033[1m"
greenColour="\\e[0;32m\\033[1m"

function helpPanel ()
	echo -e "\\n\\t[+] Uso: ./CVE-2022-1388.sh hosts.txt"
	exit 1


if [ -f $dt"/temp.tmp" ];then
   rm -f $dt"/temp.tmp"
fi

function checker ()
	carpeta=`mkdir $dt`
	for ip in $(cat $archivo | sort -u );do
		request=`curl -sk --max-time 2 "https://$ip/mgmt/shared/authn/login" | grep -q "resterrorresponse"`
		if [ $? -eq 0 ]; then
			echo $barra
			echo -e "[x] Host: $ip F5 iControl Rest API exposed" >> $dt"/report.txt"
			echo -e "$redColour"$(tail -n1 $dt"/report.txt")"$endColour"
		else
			echo $barra
			echo -e "[✔] Host: $ip No Detectado" >> $dt"/report.txt"
			echo -e "$greenColour"$(tail -n1 $dt"/report.txt")"$endColour"
		fi
	done

	echo $barra; sleep 1
	echo -e "  $greenColour[✔]$endColour$grayColour Total equipos OK:    $endColour$greenColour"$(cat $dt"/report.txt" | grep "\\[✔\\]" | wc -l)"$endColour"
	echo $barra; sleep 1
	echo -e "  $redColour[x]$endColour$grayColour Total equipos detectados:    $endColour$redColour"$(cat $dt"/report.txt" | grep "\\[x\\]" | wc -l)"$endColour"
	echo $barra; sleep 1
	rm -f $dt"/temp.tmp" >/dev/null 2>&1
	exit 0



if [ $# -eq 0 ]; then
	helpPanel
else
	checker
fi

修复建议

参考漏洞影响范围，目前F5官方已给出解决方案，可升级至不受影响版本或参考官网文件进行修复 https://support.f5.com/csp/article/K23605346。

参考

 https://support.f5.com/csp/article/K23605346