V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2021-00701
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Adv…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость интерфейса TMUI средства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, межсетевого экрана BIG-IP Advanced Firewall Manager, средства доставки приложений BIG-IP Application Acceleration Manager, средства защиты приложений BIG-IP Application Security Manager, средства защиты от DDoS-атак BIG-IP DDos Hybrid Defender, DNS-сервера BIG-IP DNS, модуля BIG-IP Fraud Protection Service, системы балансировки интернет-трафика BIG-IP Link Controller, системы балансировки локального трафика BIG-IP Local Traffic Manager, системы контроля и управления сетевым трафиком BIG-IP Policy Enforcement Manager, средства расшифровки SSL и перенаправления расшифрованного трафика SSL Orchestrator связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
F5 networks, inc. Big-ip access policy managerF5 networks, inc. Big-ip access policy managerF5 networks, inc. Big-ip access policy managerF5 networks, inc. Big-ip access policy managerF5 networks, inc. Big-ip access policy managerF5 networks, inc. Big-ip access policy managerF5 networks, inc. Big-ip advanced firewall managerF5 networks, inc. Big-ip advanced firewall managerF5 networks, inc. Big-ip advanced firewall managerF5 networks, inc. Big-ip advanced firewall managerF5 networks, inc. Big-ip advanced firewall managerF5 networks, inc. Big-ip advanced firewall managerF5 networks, inc. Big-ip advanced web application firewallF5 networks, inc. Big-ip advanced web application firewallF5 networks, inc. Big-ip advanced web application firewallF5 networks, inc. Big-ip advanced web application firewallF5 networks, inc. Big-ip advanced web application firewallF5 networks, inc. Big-ip analyticsF5 networks, inc. Big-ip analyticsF5 networks, inc. Big-ip analytics
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
48642
exploitdb · https://www.exploit-db.com/exploits/48642
Enterprise
48643
exploitdb · https://www.exploit-db.com/exploits/48643
Enterprise
48711
exploitdb · https://www.exploit-db.com/exploits/48711
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
big-ip access policy managerf5 networks, inc.Отслеживается
big-ip access policy managerf5 networks, inc.Отслеживается
big-ip access policy managerf5 networks, inc.Отслеживается
big-ip access policy managerf5 networks, inc.Отслеживается
big-ip access policy managerf5 networks, inc.Отслеживается
big-ip access policy managerf5 networks, inc.Отслеживается
big-ip advanced firewall managerf5 networks, inc.Отслеживается
big-ip advanced firewall managerf5 networks, inc.Отслеживается
big-ip advanced firewall managerf5 networks, inc.Отслеживается
big-ip advanced firewall managerf5 networks, inc.Отслеживается
big-ip advanced firewall managerf5 networks, inc.Отслеживается
big-ip advanced firewall managerf5 networks, inc.Отслеживается
big-ip advanced web application firewallf5 networks, inc.Отслеживается
big-ip advanced web application firewallf5 networks, inc.Отслеживается
big-ip advanced web application firewallf5 networks, inc.Отслеживается
big-ip advanced web application firewallf5 networks, inc.Отслеживается
big-ip advanced web application firewallf5 networks, inc.Отслеживается
big-ip analyticsf5 networks, inc.Отслеживается
big-ip analyticsf5 networks, inc.Отслеживается
big-ip analyticsf5 networks, inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2020-5902
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-5902@http://packetstormsecurity.com/files/158333/BIG-IP-TMUI-Remote-Code-Execution.html@http://packetstormsecurity.com/files/158334/BIG-IP-TMUI-Remote-Code-Execution.html@http://packetstormsecurity.com/files/158366/F5-BIG-IP-TMUI-Directory-Traversal-File-Upload-Code-Execution.html@http://packetstormsecurity.com/files/158414/Checker-CVE-2020-5902.html@http://packetstormsecurity.com/files/158581/F5-Big-IP-13.1.3-Build-0.0.6-Local-File-Inclusion.html@https://badpackets.net/over-3000-f5-big-ip-endpoints-vulnerable-to-cve-2020-5902/@https://github.com/Critical-Start/Team-Ares/tree/master/CVE-2020-5902@https://support.f5.com/csp/article/K52145254@https://swarm.ptsecurity.com/rce-in-f5-big-ip/@https://www.criticalstart.com/f5-big-ip-remote-code-execution-exploit/@https://www.kb.cert.org/vuls/id/290915