Protégez-vous contre la vulnérabilité CVE-2020-5902 de l’interface TMUI de BIG-IP

Les chercheurs de F5 et de Positive Technologies ont découvert une nouvelle vulnérabilité critique d’exécution de code à distance (CVE-2020-5902) qui affecte plusieurs versions de BIG-IP. Cette vulnérabilité RCE permet à des malfaiteurs — ou à tout utilisateur ayant un accès distant à l’interface utilisateur de gestion du trafic (TMUI) — d’exécuter à distance des commandes système.

Si l’interface utilisateur de gestion du trafic de votre système BIG-IP est exposée à Internet et que la version patchée du logiciel n’a pas encore été installée, elle peut avoir été compromise, et vous devez suivre vos procédures internes de réponse aux incidents.

Mon système est-il vulnérable ?

Utilisez F5 iHealth pour diagnostiquer votre système ›

Check for Indicators of Compromise

Get the IOC detection script on Github ›

En raison de la gravité de cette vulnérabilité, nous vous recommandons d’installer immédiatement la dernière version afin de protéger votre système BIG-IP.

Dois-je mettre à jour mon système ?

Si vous ne pouvez pas mettre à jour immédiatement votre BIG-IP, nous vous conseillons procéder comme suit :

Veillez à ce qu’il n’y ait pas d’accès Internet ouvert à la TMUI.
Limitez l’accès à la TMUI pour tous les utilisateurs.
Appliquez les dernières recommandations de protection supplémentaires proposées dans notre avis de sécurité.
Veuillez noter que ces recommandations de protection supplémentaires seront régulièrement mises à jour au fil de la découverte de nouveaux vecteurs de menace.