BDU:2021-00701

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8Критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2020-5902

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-5902

http://packetstormsecurity.com/files/158333/BIG-IP-TMUI-Remote-Code-Execution.html

http://packetstormsecurity.com/files/158334/BIG-IP-TMUI-Remote-Code-Execution.html

http://packetstormsecurity.com/files/158366/F5-BIG-IP-TMUI-Directory-Traversal-File-Upload-Code-Execution.html

http://packetstormsecurity.com/files/158414/Checker-CVE-2020-5902.html

http://packetstormsecurity.com/files/158581/F5-Big-IP-13.1.3-Build-0.0.6-Local-File-Inclusion.html

https://badpackets.net/over-3000-f5-big-ip-endpoints-vulnerable-to-cve-2020-5902/

https://github.com/Critical-Start/Team-Ares/tree/master/CVE-2020-5902

https://support.f5.com/csp/article/K52145254

https://swarm.ptsecurity.com/rce-in-f5-big-ip/

https://www.criticalstart.com/f5-big-ip-remote-code-execution-exploit/

https://www.kb.cert.org/vuls/id/290915

Уязвимое ПО (82)

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика:

{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-00701

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (82)