1. CVE-Search
  2. CVE-2012-1493
ID CVE-2012-1493
Summary F5 BIG-IP appliances 9.x before 9.4.8-HF5, 10.x before 10.2.4, 11.0.x before 11.0.0-HF2, and 11.1.x before 11.1.0-HF3, and Enterprise Manager before 2.1.0-HF2, 2.2.x before 2.2.0-HF1, and 2.3.x before 2.3.0-HF3, use a single SSH private key across different customers' installations and do not properly restrict access to this key, which makes it easier for remote attackers to perform SSH logins via the PubkeyAuthentication option.
References
Vulnerable Configurations
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:hf4:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.2.0:hf4:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:9.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:9.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:10.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:10.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:10.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:10.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:10.2.3:hf1:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:10.2.3:hf1:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:11.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:11.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:11.0.0:hf1:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:11.0.0:hf1:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:11.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:11.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_application_security_manager:11.1.0:hf2:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_application_security_manager:11.1.0:hf2:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:9.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:9.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:9.4.8:hf4:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:9.4.8:hf4:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:10.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:10.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:10.2.3:hf1:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:10.2.3:hf1:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:11.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:11.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:11.0.0:hf1:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:11.0.0:hf1:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:11.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:11.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_global_traffic_manager:11.1.0:hf2:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_global_traffic_manager:11.1.0:hf2:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:9.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:9.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:9.4.8:hf4:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:9.4.8:hf4:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:10.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:10.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:10.2.3:hf1:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:10.2.3:hf1:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:11.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:11.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:11.0.0:hf1:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:11.0.0:hf1:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:11.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:11.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:big-ip_local_traffic_manager:11.1.0:hf2:*:*:*:*:*:*
    cpe:2.3:a:f5:big-ip_local_traffic_manager:11.1.0:hf2:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:*:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:2.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.3:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.4:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.5:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.5:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.5.6:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.5.6:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.5.9:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.5.9:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.5.10:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.5.10:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.5.11:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.5.11:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.5.12:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.5.12:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.6:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.6:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:4.6.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:4.6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.0.5:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.0.5:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.3:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.3:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.3.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.4:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.5:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.5:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.6:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.6:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.7:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.7:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.4.8:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.4.8:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.6.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:9.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:9.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:10.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:10.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:10.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:10.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:10.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:10.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:f5:tmos:10.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:f5:tmos:10.2.0:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_1000:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_1000:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_11000:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_11000:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_11050:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_11050:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_1500:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_1500:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_1600:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_1600:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_2400:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_2400:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_3400:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_3400:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_3410:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_3410:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_3600:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_3600:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_3900:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_3900:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_4100:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_4100:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_5100:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_5100:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_5110:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_5110:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_6400:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_6400:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_6800:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_6800:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_6900:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_6900:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_8400:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_8400:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_8800:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_8800:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_8900:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_8900:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:big-ip_8950:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:big-ip_8950:*:*:*:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:*:*:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:*:*:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:1.0:*:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:1.0:*:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:2.0:*:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:2.0:*:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:2.1.0:*:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:2.1.0:*:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:2.1.0:hf1:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:2.1.0:hf1:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:2.2.0:*:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:2.2.0:*:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:2.3.0:*:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:2.3.0:*:virtual:*:*:*:*:*
  • cpe:2.3:a:f5:enterprise_manager:2.3.0:hf2:virtual:*:*:*:*:*
    cpe:2.3:a:f5:enterprise_manager:2.3.0:hf2:virtual:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:*:*:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:*:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:1.0:*:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:1.0:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:2.0:*:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:2.0:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:2.1.0:*:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:2.1.0:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:2.1.0:hf1:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:2.1.0:hf1:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:2.2.0:*:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:2.2.0:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:2.3.0:*:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:2.3.0:*:*:*:*:*:*:*
  • cpe:2.3:h:f5:enterprise_manager:2.3.0:hf2:*:*:*:*:*:*
    cpe:2.3:h:f5:enterprise_manager:2.3.0:hf2:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 10-07-2012 - 04:00)
Impact:
Exploitability:
CWE CWE-255
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE NONE NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:N/A:N
refmap via4
confirm http://support.f5.com/kb/en-us/solutions/public/13000/600/sol13600.html
misc
saint via4
bid 53897
description F5 BIG-IP SSH private key
osvdb 82780
title ssh_bigip
type remote
Last major update 10-07-2012 - 04:00
Published 09-07-2012 - 22:55
Last modified 10-07-2012 - 04:00
Back to Top