CVE-2012-1493· NVD / CVE Program· CNA mitre

F5 BIG-IP appliances 9.x before 9.4.8-HF5, 10.x before 10.2.4, 11.0.x before 11.0.0-HF2, and 11.1.x before 11.1.0-HF3, and Enterprise Manage

F5 BIG-IP appliances 9.x before 9.4.8-HF5, 10.x before 10.2.4, 11.0.x before 11.0.0-HF2, and 11.1.x before 11.1.0-HF3, and Enterprise Manager before 2.1.0-HF2, 2.2.x before 2.2.0-HF1, and 2.3.x before 2.3.0-HF3, use a single SSH private key across different customers' installations and do not properly restrict access to this key, which makes it easier for remote attackers to perform SSH logins via the PubkeyAuthentication option.

ВысокаяCVSS 7.8 · v2.0—Готовый эксплойт Исправление не зафиксировано

Без аутентификации

Опубликовано: 9 июл. 2012 г.
Обновлено: 16 июн. 2026 г.
EPSS: 63,1 % · 99-й процентиль
CWE: CWE-255

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 19 / 30 · 63,1 %

Затронутые системы

Вендор	Продукт	CPE
f5	big-ip application security manager	cpe:2.3:a:f5:big-ip_application_security_manager
f5	big-ip global traffic manager	cpe:2.3:a:f5:big-ip_global_traffic_manager
f5	big-ip local traffic manager	cpe:2.3:a:f5:big-ip_local_traffic_manager
f5	tmos	cpe:2.3:o:f5:tmos
f5	big-ip 1000	cpe:2.3:h:f5:big-ip_1000
f5	big-ip 11000	cpe:2.3:h:f5:big-ip_11000
f5	big-ip 11050	cpe:2.3:h:f5:big-ip_11050
f5	big-ip 1500	cpe:2.3:h:f5:big-ip_1500
f5	big-ip 1600	cpe:2.3:h:f5:big-ip_1600
f5	big-ip 2400	cpe:2.3:h:f5:big-ip_2400
f5	big-ip 3400	cpe:2.3:h:f5:big-ip_3400
f5	big-ip 3410	cpe:2.3:h:f5:big-ip_3410

и ещё 13

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

f5 big-ip 1000все версии
f5 big-ip 11000все версии
f5 big-ip 11050все версии
f5 big-ip 1500все версии
f5 big-ip 1600все версии
f5 big-ip 2400все версии
f5 big-ip 3400все версии
f5 big-ip 3410все версии
f5 big-ip 3600все версии
f5 big-ip 3900все версии
f5 big-ip 4100все версии
f5 big-ip 5100все версии
f5 big-ip 5110все версии
f5 big-ip 6400все версии
f5 big-ip 6800все версии
f5 big-ip 6900все версии
f5 big-ip 8400все версии
f5 big-ip 8800все версии
f5 big-ip 8900все версии
f5 big-ip 8950все версии

Тот же продукт

f5: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2019-6665On BIG-IP ASM 15.0.0-15.0.1, 14.1.0-14.1.2, 14.0.0-14.0.1, and 13.1.0-13.1.3.1, BIG-IQ 6.0.0 and 5.2.0-5.4.0, iWorkflow 2.3.0, and Enterpris
37Наблюдать
CVE-2019-6650F5 BIG-IP ASM 15.0.0, 14.1.0-14.1.0.6, 14.0.0-14.0.0.5, 13.0.0-13.1.1.5, 12.1.0-12.1.4.1, 11.6.0-11.6.4, and 11.5.1-11.5.9 may expose sensit
36Наблюдать
CVE-2019-6649F5 BIG-IP 15.0.0, 14.1.0-14.1.0.6, 14.0.0-14.0.0.5, 13.0.0-13.1.1.5, 12.1.0-12.1.4.1, 11.6.0-11.6.4, and 11.5.1-11.5.9 and Enterprise Manage
36Наблюдать
CVE-2025-24326BIG-IP Advanced WAF/ASM BADoS vulnerability
35Наблюдать
CVE-2026-40060BIG-IP Advanced WAF and ASM vulnerability
34Наблюдать
CVE-2025-55669BIG-IP HTTP/2 vulnerability
34Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Запись Exploit-DB ×3

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	dos	2012-06-11
Запись Exploit-DB	remote	2012-06-12
Запись Exploit-DB	remote	2012-06-13
Модуль Metasploit	exploit/linux/ssh/f5_bigip_known_privkeyF5 BIG-IP SSH Private Key Exposureexploit	2012-06-11

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Первый PoC11 июн. 2012 г.-29 дн.
Metasploit11 июн. 2012 г.-29 дн.
Публикация9 июл. 2012 г.
Сегодня30 сент. 2026 г.+5195 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: C · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Сложность атаки: Низкая
Влияние на конфиденциальность: C
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-255 · Credentials Management Errors

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: mitre

CVE.org (CNA)17 сент. 2024 г., 01:20 UTC
NVD16 июн. 2026 г., 19:39 UTC
FIRST EPSS29 сент. 2026 г., 00:00 UTC
Exploit-DB30 сент. 2026 г., 03:18 UTC
Metasploit30 сент. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек