防范BIG-IP TMUI漏洞CVE-2020-5902
F5于2020年6月30日披露了一个严重的远程代码执行漏洞(CVE-2020-5902),该漏洞影响多个版本的BIG-IP。攻击者或任何可远程访问流量管理用户界面(TMUI)的用户均可利用此RCE漏洞远程执行系统命令。
如果BIG-IP的TMUI暴露在互联网中,且未运行更新版本的软件,则可能已遭入侵,应按照内部事件响应流程进行处理。
F5于2020年6月30日披露了一个严重的远程代码执行漏洞(CVE-2020-5902),该漏洞影响多个版本的BIG-IP。攻击者或任何可远程访问流量管理用户界面(TMUI)的用户均可利用此RCE漏洞远程执行系统命令。
如果BIG-IP的TMUI暴露在互联网中,且未运行更新版本的软件,则可能已遭入侵,应按照内部事件响应流程进行处理。