F5 · BIG-IP Configuration Utility
CVE-2023-46748
BIG-IP Configuration utility authenticated SQL injection vulnerability
Τι είναι
An authenticated SQL injection vulnerability exists in the BIG-IP Configuration utility which
may allow an authenticated attacker with network access to the Configuration utility through the BIG-IP management port and/or self IP addresses to execute arbitrary system commands.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
CISA: F5 BIG-IP Configuration utility contains an SQL injection vulnerability that may allow an authenticated attacker with network access through the BIG-IP management port and/or self IP addresses to execute system commands. This vulnerability can be used in conjunction with CVE-2023-46747.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 21 Νοεμβρίου 2023
Περισσότερα κενά ασφαλείας της F5 που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 31 Οκτ 2023 | Authentication Bypass | BIG-IP Configuration Utility | Κρίσιμη 9,8 | 97% |
| 22 Σεπ 2026 | Heap-based Buffer Overflow | BIG-IP APM | Κρίσιμη 9,3 | 25% |
| 27 Μαρ 2026 | Stack-Based Buffer Overflow | BIG-IP | Κρίσιμη 9,3 | 2,3% |
| 10 Μαΐ 2022 | Missing Authentication | BIG-IP | Κρίσιμη 9,8 | >99,9% |
| 18 Ιαν 2022 | Buffer Overflow | BIG-IP Traffic Management Microkernel | Κρίσιμη 9,8 | 62% |
| 3 Νοε 2021 | Traffic Management User Interface (TMUI) Remote Code Execution | BIG-IP | Κρίσιμη 9,8 | >99,9% |
| 3 Νοε 2021 | iControl REST Remote Code Execution | BIG-IP and BIG-IQ Centralized Management | Κρίσιμη 9,8 | 99,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.