CVE-2021-22986— F5 BIG-IP 代码问题漏洞
一分钟漏洞结论
影响对象
n/a BIG-IP; BIG-IQ
利用判断
已确认在野利用，应立即处置
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP 存在安全漏洞，该漏洞允许未经身份验证的攻击者通过BIG-IP管理界面和自身IP地址对iControl REST接口进行网络访问，以执行任意系统命令，创建或删除文件以及禁用服务。
公开利用映射 3
ExploitDB · 1
EDB-49738 [webapps]
Metasploit · 1
f5_icontrol_rest_ssrf_rce.rb [exploit]
Nuclei · 1
CVE-2021-22986.yaml [template]
已观察到在野利用
cisa_kev · confirmed
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2021-22986 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3 amd BIG-IQ 7.1.0.x before 7.1.0.3 and 7.0.0.x before 7.0.0.2, the iControl REST interface has an unauthenticated remote command execution vulnerability. Note: Software versions which have reached End of Software Development (EoSD) are not evaluated.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
F5 BIG-IP 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP 存在安全漏洞，该漏洞允许未经身份验证的攻击者通过BIG-IP管理界面和自身IP地址对iControl REST接口进行网络访问，以执行任意系统命令，创建或删除文件以及禁用服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | BIG-IP; BIG-IQ | BIG-IP 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3 | - |
|
二、漏洞 CVE-2021-22986 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | This is a Poc for BIGIP iControl unauth RCE | https://github.com/dorkerdevil/CVE-2021-22986-Poc | POC详情 |
| 2 | cve-2021-22986 f5 rce 漏洞批量检测 poc | https://github.com/S1xHcL/f5_rce_poc | POC详情 |
| 3 | A vulnerability scanner that detects CVE-2021-22986 vulnerabilities. | https://github.com/Osyanina/westone-CVE-2021-22986-scanner | POC详情 |
| 4 | F5 BIG-IP/BIG-IQ iControl Rest API SSRF to RCE | https://github.com/Udyz/CVE-2021-22986-SSRF2RCE | POC详情 |
| 5 | CVE-2021-22986 F5 BIG-IP iControl 命令执行漏洞 | https://github.com/safesword/F5_RCE | POC详情 |
| 6 | CVE-2021-22986 & F5 BIG-IP RCE | https://github.com/Al1ex/CVE-2021-22986 | POC详情 |
| 7 | None | https://github.com/kiri-48/CVE-2021-22986 | POC详情 |
| 8 | CVE-2021-22986 Checker Script in Python3 | https://github.com/ZephrFish/CVE-2021-22986_Check | POC详情 |
| 9 | F5 BIG-IP远程代码执行；cve-2021-22986，批量检测；命令执行利用 | https://github.com/yaunsky/CVE-202122986-EXP | POC详情 |
| 10 | Code By:Tas9er / F5 BIG-IP 远程命令执行漏洞 | https://github.com/Tas9er/CVE-2021-22986 | POC详情 |
| 11 | None | https://github.com/dotslashed/CVE-2021-22986 | POC详情 |
| 12 | BIGIP F5 | https://github.com/DDestinys/CVE-2021-22986 | POC详情 |
| 13 | None | https://github.com/amitlttwo/CVE-2021-22986 | POC详情 |
| 14 | Custom POC of CVE-2021-22986 by Al1ex@Heptagram | https://github.com/huydung26/CVE-2021-22986 | POC详情 |
| 15 | F5 BIG-IP/BIG-IQ iControl Rest API SSRF to RCE | https://github.com/microvorld/CVE-2021-22986 | POC详情 |
| 16 | F5 iControl REST interface is susceptible to remote command execution. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. This affects BIG-IP 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3; and BIG-IQ 7.1.0.x before 7.1.0.3 and 7.0.0.x before 7.0.0.2. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-22986.yaml | POC详情 |
| 17 | None | https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/F5%20BIG-IP%20%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2021-22986.md | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-22986 的情报信息
请登录查看更多情报信息。
CVE-2021-22986 厂商安全公告 (1)
-
https://support.f5.com/csp/article/K03009991 x_refsource_MISC
CVE-2021-22986 公开利用代码 (2)
同批安全公告 · n/a · 2021-03-31 · 共 45 条
| CVE-2021-23348 | 6.3 MEDIUM | Charlie Fish portprocesses 命令注入漏洞 |
| CVE-2021-21776 | Accusoft ImageGear 缓冲区错误漏洞 | |
| CVE-2021-22988 | F5 BIG-IP 跨站脚本漏洞 | |
| CVE-2021-21782 | Accusoft ImageGear 缓冲区错误漏洞 | |
| CVE-2021-21773 | Accusoft ImageGear 代码问题漏洞 | |
| CVE-2020-28173 | Sourcecodester Simple College Website 代码问题漏洞 | |
| CVE-2020-28172 | Sourcecodester Simple College Website SQL注入漏洞 | |
| CVE-2021-3477 | LIM OpenEXR 输入验证错误漏洞 | |
| CVE-2021-3478 | LIM OpenEXR 资源管理错误漏洞 | |
| CVE-2021-3479 | LIM OpenEXR 资源管理错误漏洞 | |
| CVE-2021-28245 | PbootCMS SQL注入漏洞 | |
| CVE-2021-22987 | F5 BIG-IP 安全漏洞 | |
| CVE-2021-22990 | F5 BIG-IP 安全漏洞 | |
| CVE-2021-22995 | F5 BIG-IP 访问控制错误漏洞 | |
| CVE-2021-22992 | F5 BIG-IP 安全漏洞 | |
| CVE-2021-22989 | F5 BIG-IP 安全漏洞 | |
| CVE-2021-29658 | vscode-rufo 安全漏洞 | |
| CVE-2021-22991 | F5 BIG-IP 缓冲区错误漏洞 | |
| CVE-2021-22994 | F5 BIG-IP 跨站脚本漏洞 | |
| CVE-2021-23000 | F5 BIG-IP 安全漏洞 |
显示前 20 条，共 45 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2021-22986
暂无评论