Schutz vor der BIG-IP TMUI-Sicherheitslücke CVE-2020-5902
F5 hat am 30. Juni 2020 eine kritische Remote Code Execution-Sicherheitslücke (CVE-2020-5902) veröffentlicht, die mehrere Versionen von BIG-IP betrifft. Diese RCE-Sicherheitslücke ermöglicht es Angreifern – oder jedem Benutzer mit Remote-Zugriff auf die Traffic Management User Interface (TMUI) –, Systembefehle remote auszuführen.
Wenn die TMUI Ihres BIG-IP dem Internet ausgesetzt ist und keine aktualisierte Version der Software ausführt, ist sie möglicherweise bereits kompromittiert. In diesem Fall sollten Sie Ihren internen Verfahren zur Reaktion auf Vorfälle folgen.
Bin ich gefährdet?
Verwenden Sie F5 iHealth zur Diagnose Ihres Systems ›
Suchen Sie nach Anzeichen einer Gefährdung
Aufgrund der Schwere dieser Sicherheitslücke empfehlen wir, zum Schutz Ihres BIG-IP umgehend die neueste Version zu installieren.
Muss ich mein System aktualisieren?
Wenn Sie Ihr BIG-IP nicht sofort aktualisieren können, empfehlen wir Ihnen:
- Stellen Sie sicher, dass kein offener Internetzugriff auf TMUI besteht.
- Beschränken Sie den Zugriff auf TMUI für alle Benutzer.
- Wenden Sie die neuesten zusätzlichen Schutzempfehlungen aus unserem Sicherheitshinweis an.
Bitte beachten Sie, dass diese zusätzlichen Schutzempfehlungen kontinuierlich aktualisiert werden, sobald neue Bedrohungsvektoren entdeckt werden.
Betroffene Versionen anzeigen und Update-Empfehlungen erhalten
Konfigurieren Sie Ihr BIG-IP-System zum Schutz vor CVE-2020-5902
Die Grundlagen zu CVE-2020-5902
Der Sicherheitshinweis von F5 beschreibt die Einzelheiten der Sicherheitslücke im Traffic Management User Interface (TMUI) und wie man sich davor schützen kann.
Ist mein System kompromittiert?
Erfahren Sie, wie Sie nach CVE-2020-5902-Indikatoren für eine Kompromittierung (IoCs) suchen.
Fragen und Antworten mit den Sicherheitsexperten der F5 BIG-IP-Plattform
Sehen Sie sich an, wie ein Gremium aus F5-Sicherheitstechnologen Ihre Fragen beantwortet und zusätzliche Informationen zu dieser Sicherheitslücke liefert.
Holen Sie sich die offizielle und umfassende Liste mit Fragen und Antworten ›
DevCentral verbindet
Automatisieren von Updates mit BIG-IQ oder Ansible
Wie man Serien
So aktualisieren Sie verwaltete Geräte mit BIG-IQ auf neue Versionen von TMOS
Wie man Serien
So führen Sie Bash-Skripte auf Geräten aus, die von BIG-IQ verwaltet werden
Wie man Serien
So aktualisieren Sie BIG-IP-Software mit einem Ansible Playbook
Wir können helfen
Bewährte Sicherheitsmethoden
Folgendes sollten Sie tun, wenn Sie den Verdacht haben, dass Ihr BIG-IP-System kompromittiert ist.
Bleiben Sie auf dem Laufenden
Abonnieren Sie Sicherheits- und Software-Release-Benachrichtigungen von F5.