搜索

[20344] 2020-07-06_【漏洞告知】CVE-2020-5902F5RCE

文档创建者：s7ckTeam
浏览次数：73
最后更新：2025-01-18
2020-07-06_【漏洞告知】CVE-2020-5902F5RCE 【 漏 洞 告 知 】 C V E - 2 0 2 0 - 5 9 0 2   F 5   R C E X X X   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 7 - 0 6                                 F 5 提 供 业 界 领 先 的 成 套 集 成 产 品 和 服 务 。 F 5 的 产 品 能 够 消 除 带 宽 拥 塞 ， 并 提 高 关 键 任 务 互 联 网 服 务 器 和 应 用 系 统 的 可 用 性 和 速 度 ， 其 中 包 括 W e b 发 布 、 内 容 提 供 、 电 子 商 务 、 高 速 缓 存 、 防 火 墙 等 。 F 5 的 解 决 方 案 能 够 为 服 务 提 供 商 、 企 业 和 电 子 商 务 公 司 智 能 化 地 自 动 提 供 最 佳 的 互 联 网 性 能 、 可 用 性 和 内 容 发 布 。 F 5 的 解 决 方 案 广 泛 部 署 于 全 球 范 围 的 大 型 企 业 、 领 先 的 服 务 供 应 商 、 金 融 机 构 、 政 府 机 构 、 卫 生 保 健 领 域 和 门 户 网 站 中 。 1 、 漏 洞 描 述               该 漏 洞 是 B I G - I P 管 理 界 面 中 称 为 “ 远 程 代 码 执 行 ” 漏 洞         未 经 身 份 验 证 的 攻 击 者 可 以 通 过 将 恶 意 制 作 的 H T T P 请 求 发 送 到 托 管 用 于 B I G - I P 配 置 的 流 量 管 理 用 户 界 面 实 用 程 序 的 易 受 攻 击 的 服 务 器 来 远 程 利 用 此 漏 洞 。 2 、 漏 洞 风 险         高         约 有 8 0 0 0 多 种 设 备 直 接 在 线 暴 露 于 互 联 网 3 、 影 响 版 本         1 1 . 6 . x ,   1 2 . 1 . x ,   1 3 . 1 . x ,   1 4 . 1 . x ,   1 5 . 0 . x ,   1 5 . 1 . x 4 、 修 复 建 议         升 级 版 本 1 1 . 6 . 5 . 2 ,   1 2 . 1 . 5 . 2 ,   1 3 . 1 . 3 . 4 ,   1 4 . 1 . 2 . 6 ,   1 5 . 1 . 0 . 4 、 5 、 漏 洞 检 测                         h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / t m u i / l o g i n . j s p / . . ; / t m u i / s y s t e m / u s e r / a u t h p r o p e r t i e s . j s p           h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / t m u i / l o g i n . j s p / . . ; / t m u i / u t i l / g e t T a b S e t . j s p ?   t a b I d = A n y M s g H e r e W i l l B e R e f l e c t e d I n T h e R e s p o n s e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理