10критическая
BDU:2021-00701 (CVE-2020-5902)
Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, BIG-IP Advanced Web Application Firewall, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-02-12
Описание
Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
BIG-IP Access Policy Manager (от 11.6.1 до 11.6.5.2)BIG-IP Access Policy Manager (от 12.1.0 до 12.1.5.2)BIG-IP Access Policy Manager (от 13.1.0 до 13.1.3.4)BIG-IP Access Policy Manager (от 14.1.0 до 14.1.2.6)BIG-IP Access Policy Manager (от 15.0.0 до 15.0.1.4)BIG-IP Access Policy Manager (от 15.1.0 до 15.1.0.4)BIG-IP Advanced Firewall Manager (от 11.6.1 до 11.6.5.2)BIG-IP Advanced Firewall Manager (от 12.1.0 до 12.1.5.2)BIG-IP Advanced Firewall Manager (от 13.1.0 до 13.1.3.4)BIG-IP Advanced Firewall Manager (от 14.1.0 до 14.1.2.6)BIG-IP Advanced Firewall Manager (от 15.0.0 до 15.0.1.4)BIG-IP Advanced Firewall Manager (от 15.1.0 до 15.1.0.4)BIG-IP Advanced Web Application Firewall (от 12.1.0 до 12.1.5.2)BIG-IP Advanced Web Application Firewall (от 13.1.0 до 13.1.3.4)BIG-IP Advanced Web Application Firewall (от 14.1.0 до 14.1.2.6)BIG-IP Advanced Web Application Firewall (от 15.0.0 до 15.0.1.4)BIG-IP Advanced Web Application Firewall (от 15.1.0 до 15.1.0.4)BIG-IP Analytics (от 11.6.1 до 11.6.5.2)BIG-IP Analytics (от 12.1.0 до 12.1.5.2)BIG-IP Analytics (от 13.1.0 до 13.1.3.4)BIG-IP Analytics (от 14.1.0 до 14.1.2.6)BIG-IP Analytics (от 15.0.0 до 15.0.1.4)BIG-IP Analytics (от 15.1.0 до 15.1.0.4)BIG-IP Application Acceleration Manager (от 12.1.0 до 12.1.5.2)BIG-IP Application Acceleration Manager (от 13.1.0 до 13.1.3.4)BIG-IP Application Acceleration Manager (от 14.1.0 до 14.1.2.6)BIG-IP Application Acceleration Manager (от 15.0.0 до 15.0.1.4)BIG-IP Application Acceleration Manager (от 15.1.0 до 15.1.0.4)BIG-IP Application Security Manager (от 11.6.1 до 11.6.5.2)BIG-IP Application Security Manager (от 12.1.0 до 12.1.5.2)
Способ устранения
Использование рекомендаций:
https://support.f5.com/csp/article/K52145254
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи