Protéjase contra la vulnerabilidad CVE-2020-5902 de la TMUI de BIG-IP
El 30 de junio de 2020, F5 publicó una vulnerabilidad crítica de ejecución remota de código (CVE-2020-5902) que afecta a varias versiones de BIG-IP. Esta vulnerabilidad RCE permite a los atacantes —o a cualquier usuario con acceso remoto a la interfaz de usuario de gestión del tráfico (TMUI)— ejecutar comandos del sistema de forma remota.
Si la TMUI de su BIG-IP está expuesta a Internet y no ejecuta una versión actualizada del software, es posible que ya se haya visto comprometido, por lo que debe seguir sus procedimientos internos de respuesta ante incidentes.
¿Soy vulnerable?
Utilice F5 iHealth para diagnosticar su sistema ›
Compruebe si hay indicadores de compromiso
Debido a la gravedad de esta vulnerabilidad, recomendamos instalar inmediatamente la última versión para proteger su BIG-IP.
¿Necesito actualizar mi sistema?Si no puede actualizar de inmediato su BIG-IP, le recomendamos que:
- Asegúrese de que TMUI no esté accesible públicamente desde Internet.
- Limite el acceso a TMUI para todos los usuarios.
- Aplique las recomendaciones de protección adicionales más recientes que se ofrecen en nuestro aviso de seguridad (https://support.f5.com/csp/article/K52145254).
Tenga en cuenta que estas recomendaciones de protección adicionales seguirán actualizándose a medida que se descubran nuevos vectores de amenaza.
Consulte las versiones afectadas y obtenga recomendaciones de actualización
Configure su sistema BIG-IP para protegerse frente a CVE-2020-5902
Conozca los aspectos básicos de CVE-2020-5902
El aviso de seguridad de F5 detalla la vulnerabilidad de la interfaz de usuario de gestión del tráfico (TMUI) y cómo protegerse frente a ella.
¿Está comprometido mi sistema?
Descubra cómo comprobar si existen indicadores de compromiso (IoC) relacionados con CVE-2020-5902.
Preguntas y respuestas con expertos en seguridad de la plataforma F5 BIG-IP
Vea a un panel de expertos en tecnología de seguridad de F5 responder a sus preguntas y ofrecer información adicional sobre esta vulnerabilidad.
Consulta la lista oficial y completa de preguntas y respuestas ›
CONEXIONES DE DEVCENTRAL
Automatización de actualizaciones con BIG-IQ o Ansible
SERIE DE TUTORIALES
Cómo actualizar dispositivos gestionados a nuevas versiones de TMOS con BIG-IQ
SERIE DE TUTORIALES
Cómo ejecutar scripts de Bash en dispositivos gestionados por BIG-IQ
SERIE DE TUTORIALES
Cómo actualizar el software BIG-IP con un playbook de Ansible
PODEMOS AYUDARTE
Equipo de respuesta ante incidentes de seguridad
Estamos preparados para ayudarle cuando nos necesite.
Contactar con el SIRT de F5Prácticas recomendadas de seguridad
Esto es lo que debe hacer si sospecha que su sistema BIG-IP está comprometido.
Ir a AskF5Mantente al día
Suscríbase a las notificaciones de F5 sobre seguridad y nuevas versiones de software.
Suscríbete ahora