Protégez-vous contre la vulnérabilité CVE-2020-5902 de l’interface TMUI de BIG-IP
F5 a publié le 30 juin 2020 une vulnérabilité critique d’exécution de code à distance (CVE-2020-5902) qui affecte plusieurs versions de BIG-IP. Cette vulnérabilité RCE permet aux attaquants — ou à tout utilisateur disposant d’un accès à distance à l’interface utilisateur de gestion du trafic (TMUI) — d’exécuter des commandes système à distance.
Si l’interface TMUI de votre BIG-IP est exposée à Internet et que celui-ci n’exécute pas une version à jour du logiciel, il est possible qu’il soit déjà compromis. Vous devez alors suivre vos procédures internes de réponse aux incidents.
Suis-je vulnérable ?
Utilisez F5 iHealth pour diagnostiquer votre système ›
Rechercher des indicateurs de compromission
Compte tenu de la gravité de cette vulnérabilité, nous vous recommandons d’installer immédiatement la dernière version afin de protéger votre BIG-IP.
Dois-je mettre à jour mon système ?Si vous ne pouvez pas mettre à jour votre BIG-IP immédiatement, nous vous recommandons de :
- Assurez-vous que l’accès à TMUI n’est pas ouvert sur Internet.
- Limitez l’accès à TMUI pour tous les utilisateurs.
- Appliquez les dernières recommandations de protection supplémentaires proposées dans notre avis de sécurité (https://support.f5.com/csp/article/K52145254).
Veuillez noter que ces recommandations de protection supplémentaires continueront d’être mises à jour à mesure que de nouveaux vecteurs de menace seront découverts.
Consultez les versions affectées et obtenez des recommandations de mise à jour
Consulter l’avis de sécurité ›
Configurez votre système BIG-IP pour vous protéger contre la CVE-2020-5902
Découvrez l’essentiel sur CVE-2020-5902
L’avis de sécurité de F5 présente en détail la vulnérabilité de l’interface utilisateur de gestion du trafic (TMUI) et explique comment s’en protéger.
Mon système est-il compromis ?
Découvrez comment rechercher les indicateurs de compromission (IoC) liés à la vulnérabilité CVE-2020-5902.
Questions-réponses avec les experts en sécurité de la plateforme F5 BIG-IP
Regardez un panel d’experts en technologies de sécurité de F5 répondre à vos questions et fournir des informations complémentaires sur cette vulnérabilité.
Consultez la liste officielle et exhaustive des questions et réponses ›
DEVCENTRAL CONNECTE
Automatiser les mises à jour avec BIG-IQ ou Ansible
SÉRIE DE TUTORIELS
Comment mettre à jour les appareils gérés vers de nouvelles versions de TMOS avec BIG-IQ
SÉRIE DE TUTORIELS
Comment exécuter des scripts Bash sur les appareils gérés par BIG-IQ
SÉRIE DE TUTORIELS
Comment mettre à jour le logiciel BIG-IP avec un playbook Ansible
NOUS POUVONS VOUS AIDER
Équipe de réponse aux incidents de sécurité
Nous sommes prêts à vous aider dès que vous en avez besoin.
Contacter l’équipe SIRT de F5Bonnes pratiques de sécurité
Voici la marche à suivre si vous pensez que votre système BIG-IP a été compromis.
Accéder à AskF5Restez informé
Abonnez-vous aux notifications de F5 concernant les mises à jour de sécurité et les nouvelles versions logicielles.
Abonnez-vous maintenant