ГлавнаяБаза уязвимостей БДУ → BDU:2021-00701
10критическая

BDU:2021-00701 (CVE-2020-5902)

Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, BIG-IP Advanced Web Application Firewall, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-02-12
Описание

Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 11.6.1 до 11.6.5.2)BIG-IP Access Policy Manager (от 12.1.0 до 12.1.5.2)BIG-IP Access Policy Manager (от 13.1.0 до 13.1.3.4)BIG-IP Access Policy Manager (от 14.1.0 до 14.1.2.6)BIG-IP Access Policy Manager (от 15.0.0 до 15.0.1.4)BIG-IP Access Policy Manager (от 15.1.0 до 15.1.0.4)BIG-IP Advanced Firewall Manager (от 11.6.1 до 11.6.5.2)BIG-IP Advanced Firewall Manager (от 12.1.0 до 12.1.5.2)BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.3.4)BIG-IP Advanced Firewall Manager (от 14.1.0 до 14.1.2.6)BIG-IP Advanced Firewall Manager (от 15.0.0 до 15.0.1.4)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.0.4)BIG-IP Advanced Web Application Firewall (от 12.1.0 до 12.1.5.2)BIG-IP Advanced Web Application Firewall (от 13.1.0 до 13.1.3.4)BIG-IP Advanced Web Application Firewall (от 14.1.0 до 14.1.2.6)BIG-IP Advanced Web Application Firewall (от 15.0.0 до 15.0.1.4)BIG-IP Advanced Web Application Firewall (от 15.1.0 до 15.1.0.4)BIG-IP Analytics (от 11.6.1 до 11.6.5.2)BIG-IP Analytics (от 12.1.0 до 12.1.5.2)BIG-IP Analytics (от 13.1.0 до 13.1.3.4)BIG-IP Analytics (от 14.1.0 до 14.1.2.6)BIG-IP Analytics (от 15.0.0 до 15.0.1.4)BIG-IP Analytics (от 15.1.0 до 15.1.0.4)BIG-IP Application Acceleration Manager (от 12.1.0 до 12.1.5.2)BIG-IP Application Acceleration Manager (от 13.1.0 до 13.1.3.4)BIG-IP Application Acceleration Manager (от 14.1.0 до 14.1.2.6)BIG-IP Application Acceleration Manager (от 15.0.0 до 15.0.1.4)BIG-IP Application Acceleration Manager (от 15.1.0 до 15.1.0.4)BIG-IP Application Security Manager (от 11.6.1 до 11.6.5.2)BIG-IP Application Security Manager (от 12.1.0 до 12.1.5.2)
Способ устранения

Использование рекомендаций:
https://support.f5.com/csp/article/K52145254

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://packetstormsecurity.com/files/158333/BIG-IP-TMUI-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/158334/BIG-IP-TMUI-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/158366/F5-BIG-IP-TMUI-Directory-Traversal-File-Upload-Code-Execution.htmlhttp://packetstormsecurity.com/files/158414/Checker-CVE-2020-5902.htmlhttp://packetstormsecurity.com/files/158581/F5-Big-IP-13.1.3-Build-0.0.6-Local-File-Inclusion.htmlhttps://badpackets.net/over-3000-f5-big-ip-endpoints-vulnerable-to-cve-2020-5902/https://github.com/Critical-Start/Team-Ares/tree/master/CVE-2020-5902https://support.f5.com/csp/article/K52145254
Проверьте безопасность своего сайта и почты → Полная проверка домена