Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2025-02003

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
9.0

Вектор: AV:N/AC:L/Au:S/C:C/I:C/A:C

Описание

Уязвимость утилиты конфигурации TMOS Shell (tmsh) интерфейса IControl REST редства контроля доступа и удаленной аутентификации BIG-IP Access Policy Manager, а также программных средств, BIG-IP Advanced Firewall Manager, BIG-IP Advanced Web Application Firewall, BIG-IP Analytics, BIG-IP Application Acceleration Manager, BIG-IP Application Security Manager, BIG-IP Application Visibility and Reporting (AVR), BIG-IP Camer-Grade NAT (CGNAT), BIG-IP DDos Hybrid Defender, BIG-IP Domain Name System, BIG-IP Edge Gateway, BIG-IP Fraud Protection Service, BIG-IP Global Traffic Manager, BIG-IP Link Controller, BIG-IP Local Traffic Manager, BIG-IP Policy Inforcement Manager, BIG-IP SSL Orchestrator, BIG-IP Webaccelerator, BIG-IP WebSafe существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2025-20029

Эксплойты

ID эксплойта: CVE-2025-20029

Источник: github-poc

URL: https://github.com/schoi1337/CVE-2025-20029-simulation

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20029
https://my.f5.com/manage/s/article/K000148587
https://github.com/mbadanoiu/CVE-2025-20029?tab=readme-ov-file
https://github.com/mbadanoiu/CVE-2025-20029/blob/main/F5%20-%20CVE-2025-20029.pdf

Рекомендации

Источник: bdu

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование «белого» списка IP-адресов для организации доступа к уязвимому программному обеспечению;
- блокирование доступа к утилите tmsh;
- ограничение доступа к интерфейсу IControl REST;
- использование средств обнаружения и предотвращения вторжений для контроля сетевого трафика по 22 , 443 и 8443 TCP-портам;
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий.

Использование рекомендаций производителя:
https://my.f5.com/manage/s/article/K000148587

URL: https://bdu.fstec.ru/vul/2025-02003

Уязвимое ПО (57)

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip access policy manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "15.1.10.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.1.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced firewall manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "15.1.10.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.1.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip advanced web application firewall

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "15.1.10.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "15.1.10.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.1.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip analytics

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "15.1.10.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.1.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application acceleration manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "15.1.10.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application security manager

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.1.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application visibility and reporting (avr)

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "17.1.2.1"}

Источник: bdu

Тип: Конфигурация

Поставщик: f5 networks, inc.

Продукт: big-ip application visibility and reporting (avr)

Операционная система: * *

Характеристика: 
{  "version_end_excluding": "16.1.5.2"}

Источник: bdu