Schutz vor der BIG-IP-TMUI-Sicherheitslücke CVE-2020-5902
F5 veröffentlichte am 30. Juni 2020 Informationen zu einer kritischen Sicherheitslücke, die eine Remotecodeausführung ermöglicht (CVE-2020-5902) und mehrere Versionen von BIG-IP betrifft. Diese RCE-Sicherheitslücke ermöglicht es Angreifern – oder jedem Benutzer mit Remotezugriff auf die Traffic Management User Interface (TMUI) –, Systembefehle aus der Ferne auszuführen.
Wenn die TMUI Ihres BIG-IP über das Internet erreichbar ist und keine aktualisierte Version der Software ausgeführt wird, ist das System möglicherweise bereits kompromittiert. In diesem Fall sollten Sie Ihre internen Verfahren zur Reaktion auf Sicherheitsvorfälle befolgen.
Bin ich gefährdet?
Verwenden Sie F5 iHealth, um Ihr System zu diagnostizieren ›
Auf Anzeichen einer Kompromittierung prüfen
Aufgrund des Schweregrads dieser Sicherheitslücke empfehlen wir, umgehend die neueste Version zu installieren, um Ihr BIG-IP zu schützen.
Muss ich mein System aktualisieren?Wenn Sie Ihr BIG-IP nicht sofort aktualisieren können, empfehlen wir Ihnen Folgendes:
- Stellen Sie sicher, dass TMUI nicht frei über das Internet zugänglich ist.
- Beschränken Sie den Zugriff auf TMUI für alle Benutzer.
- Wenden Sie die neuesten zusätzlichen Schutzempfehlungen aus unserem Sicherheitshinweis (https://support.f5.com/csp/article/K52145254) an.
Bitte beachten Sie, dass diese zusätzlichen Schutzempfehlungen fortlaufend aktualisiert werden, sobald neue Angriffsvektoren entdeckt werden.
Betroffene Versionen anzeigen und Update-Empfehlungen erhalten
Konfigurieren Sie Ihr BIG-IP-System zum Schutz vor CVE-2020-5902
Grundlagen zu CVE-2020-5902
Die F5-Sicherheitsempfehlung erläutert die Details der Schwachstelle in der Traffic Management User Interface (TMUI) und beschreibt, wie Sie sich davor schützen können.
Wurde mein System kompromittiert?
Erfahren Sie, wie Sie nach Anzeichen für eine Kompromittierung (Indicators of Compromise, IoCs) durch CVE-2020-5902 suchen können.
Fragen und Antworten mit Sicherheitsexperten für die F5 BIG-IP Plattform
Sehen Sie sich an, wie ein Expertengremium aus F5-Sicherheitstechnologen Ihre Fragen beantwortet und zusätzliche Informationen zu dieser Schwachstelle bereitstellt.
Die offizielle und umfassende Liste mit Fragen und Antworten ansehen ›
DEVCENTRAL VERNETZT
Updates mit BIG-IQ oder Ansible automatisieren
ANLEITUNGSREIHE
So aktualisieren Sie verwaltete Geräte mit BIG-IQ auf neue TMOS-Versionen
ANLEITUNGSREIHE
So aktualisieren Sie BIG-IP-Software mit einem Ansible-Playbook
WIR KÖNNEN HELFEN
Reaktionsteam für Sicherheitsvorfälle
Wir sind für Sie da, wenn Sie uns brauchen.
F5 SIRT kontaktierenBewährte Sicherheitspraktiken
Das sollten Sie tun, wenn Sie vermuten, dass Ihr BIG-IP-System kompromittiert wurde.
Zu AskF5Bleiben Sie auf dem Laufenden
Abonnieren Sie Benachrichtigungen von F5 zu Sicherheits- und Software-Releases.
Jetzt abonnieren