登录  免费注册
当前位置:首页 > 安全公告 > 正文

关于F5 BIG-IP存在远程代码执行漏洞的安全公告

2020-07-06 17:46:07
安全公告编号:CNTA-2020-0013

2020年7月6日,国家信息安全漏洞共享平台(CNVD)收录了F5 BIG-IP远程代码执行漏洞(CNVD-2020-36383,对应CVE-2020-5902)。攻击者利用该漏洞,可在未授权的情况下远程执行代码。目前,漏洞利用代码已公开,厂商已发布补丁进行修复。

一、漏洞情况分析

F5 BIG-IP是美国F5公司一款集成流量管理、DNS、Web应用防火墙、负载均衡等功能的应用交付平台。F5 BIG-IP充分利用了F5的TMOS构架,改进了链路性能,同时还可提供灵活的状态检查功能。

2020年7月6日,国家信息安全漏洞共享平台(CNVD)收录了F5 BIG-IP远程代码执行漏洞。由于BIG-IP流量管理用户界面(TMUI)存在认证绕过缺陷,导致授权访问机制失效,未经身份验证的攻击者利用该漏洞,通过向目标服务器发送恶意构造请求,可绕过授权访问页面,获得目标服务器权限,实现远程代码执行。

CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

漏洞影响的产品版本包括:

BIG-IP 15.x: 15.0.0、15.1.0

BIG-IP 14.x: 14.1.0-14.1.2

BIG-IP 13.x: 13.1.0-13.1.3

BIG-IP 12.x: 12.1.0-12.1.5

BIG-IP 11.x: 11.6.1-11.6.5

三、漏洞处置建议

目前,F5官方已发布新版本修复此漏洞,CNVD建议用户立即升级至最新版本:

https://support.f5.com/csp/article/K52145254

 

临时解决方案如下:

1、使用tmsh命令登录对应系统;

2、使用edit /sys httpd all-properties命令编辑 httpd 组件的配置文件;

3、编辑文件内容如下:include ' <LocationMatch".*\.\.;.*"> Redirect 404 / </LocationMatch> ';

4、按下ESC并依次输入 :wq保存文件;

5、执行save /sys config命令刷新配置文件;

6、使用restart sys service httpd命令重启 httpd 服务;

7、禁止外部 IP对TMUI页面的访问。

建议使用F5 BIG-IP的信息系统运营者及时进行自查,尽快修复漏洞。

 

附参考链接:

https://support.f5.com/csp/article/K52145254

 

感谢网神信息技术(北京)股份有限公司(奇安信集团)、北京知道创宇信息技术股份有限公司为本报告提供的技术支持。

(编辑:CNVD) | 已有0条评论
登录 后才能发表评论
已有0条评论