ID de Prueba:	1.3.6.1.4.1.25623.1.0.105232
Categoría:	F5 Local Security Checks
Título:	F5 BIG-IP - iControl vulnerability CVE-2014-2928
Resumen:	F5 Big-IP is prone to an authenticated code execution vulnerability
Descripción:	Summary: F5 Big-IP is prone to an authenticated code execution vulnerability Vulnerability Insight: The iControl API in F5 BIG-IP allows remote administrators to execute arbitrary commands via shell metacharacters in the hostname element in a SOAP request. Vulnerability Impact: Users may be able to run arbitrary commands on a BIG-IP system using an authenticated iControl connection. Solution: See the referenced vendor advisory for a solution. CVSS Score: 7.1 CVSS Vector: AV:N/AC:H/Au:S/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-2928 http://www.exploit-db.com/exploits/34927 http://seclists.org/fulldisclosure/2014/May/32 http://www.osvdb.org/106728
Copyright	Copyright (C) 2015 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.