防范BIG-IP TMUI漏洞CVE-2020-5902

F5于2020年6月30日披露了一个严重的远程代码执行漏洞(CVE-2020-5902),该漏洞影响多个版本的BIG-IP。攻击者或任何可远程访问流量管理用户界面(TMUI)的用户均可利用此RCE漏洞远程执行系统命令。

如果BIG-IP的TMUI暴露在互联网中,且未运行更新版本的软件,则可能已遭入侵,应按照内部事件响应流程进行处理。

鉴于此漏洞的严重性,建议立即安装最新版本,以保护您的BIG-IP。

是否需要更新系统?

如果无法立即更新BIG-IP,建议采取以下措施:

  1. 确保TMUI未向互联网开放访问。
  2. 限制所有用户对TMUI的访问。
  3. 请应用安全公告(https://support.f5.com/csp/article/K52145254)中提供的最新附加防护建议。
    请注意,随着新的威胁途径被发现,这些附加防护建议将持续更新。

查看受影响的版本并获取更新建议

阅读安全公告 ›

配置BIG-IP系统以防范CVE-2020-5902

了解方法 ›

了解CVE-2020-5902基础知识

F5安全公告概述了流量管理用户界面(TMUI)漏洞的详细信息以及相应的防护方法。

观看视频 ›

我的系统是否已遭入侵?

了解如何检查CVE-2020-5902入侵指标(IoC)。

观看视频 ›

在GitHub上获取IoC检测脚本 ›

F5 BIG-IP平台安全专家问答

观看F5安全技术专家小组解答您的问题,并进一步介绍此漏洞。

观看视频 ›

获取官方完整问答列表 ›

DEVCENTRAL CONNECTS

使用BIG-IQ或Ansible自动执行更新

观看视频 ›

在Github上获取playbook ›

操作指南系列

如何使用BIG-IQ将受管设备更新到新版TMOS

观看视频 ›

操作指南系列

如何在BIG-IQ管理的设备上运行Bash脚本

观看视频 ›

操作指南系列

如何使用Ansible Playbook更新BIG-IP软件

观看视频 ›

在GitHub上获取Playbook ›


我们可以提供帮助

安全事件响应团队

需要帮助时,我们随时为您提供支持。

联系F5 SIRT

安全最佳实践

如果怀疑BIG-IP系统已遭入侵,请采取以下措施。

前往AskF5

获取最新动态

订阅F5安全和软件版本发布通知。

立即订阅