Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2021-00701

Оценки

Оценка EPSS

0.0000

CVSS

3.x 9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Источники

bdu

Связанные уязвимости

CVE-2020-5902

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-5902
http://packetstormsecurity.com/files/158333/BIG-IP-TMUI-Remote-Code-Execution.html
http://packetstormsecurity.com/files/158334/BIG-IP-TMUI-Remote-Code-Execution.html
http://packetstormsecurity.com/files/158366/F5-BIG-IP-TMUI-Directory-Traversal-File-Upload-Code-Execution.html
http://packetstormsecurity.com/files/158414/Checker-CVE-2020-5902.html
http://packetstormsecurity.com/files/158581/F5-Big-IP-13.1.3-Build-0.0.6-Local-File-Inclusion.html
https://badpackets.net/over-3000-f5-big-ip-endpoints-vulnerable-to-cve-2020-5902/
https://github.com/Critical-Start/Team-Ares/tree/master/CVE-2020-5902
https://support.f5.com/csp/article/K52145254
https://swarm.ptsecurity.com/rce-in-f5-big-ip/
https://www.criticalstart.com/f5-big-ip-remote-code-execution-exploit/
https://www.kb.cert.org/vuls/id/290915

Уязвимое ПО

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip ddos hybrid defender

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip dns

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip fraud protection service

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip global traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip link controller

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip local traffic manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip policy enforcement manager

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "11.6.5.2",
  "version_start_including": "11.6.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.0.1.4",
  "version_start_including": "15.0.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "15.1.0.4",
  "version_start_including": "15.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "12.1.5.2",
  "version_start_including": "12.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "13.1.3.4",
  "version_start_including": "13.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: ssl orchestrator

Операционная система: * *

Характеристика: 
{
  "version_end_excluding": "14.1.2.6",
  "version_start_including": "14.1.0"
}

Источник: bdu