Proteção contra a vulnerabilidade do BIG-IP TMUI CVE-2020-5902

A F5 lançou uma vulnerabilidade crítica de execução remota de código (CVE-2020-5902) em 30 de junho de 2020 que afeta várias versões do BIG-IP. Esta vulnerabilidade de RCE permite que os invasores — ou qualquer usuário com acesso remoto à interface do usuário de gerenciamento de tráfego (TMUI) — executem comandos do sistema remotamente.

Se o BIG-IP tiver a TMUI exposta na Internet e não estiver executando uma versão atualizada do software, ele já pode estar comprometido e você deve seguir seus procedimentos internos de resposta a incidentes.

Estou vulnerável?

Use o F5 iHealth para diagnosticar seu sistema ›

Verifique se há indicadores de comprometimento

Obtenha o script de detecção de IOC no Github ›

Devido à gravidade dessa vulnerabilidade, recomendamos instalar imediatamente a versão mais recente para proteger seu BIG-IP.

Preciso atualizar meu sistema?

Se você não puder atualizar imediatamente o BIG-IP, recomendamos:

Certifique-se de que não haja acesso à Internet aberto para a TMUI.
Limite o acesso à TMUI para todos os usuários.
Aplique as recomendações de proteção adicionais mais recentes oferecidas em nosso aviso de segurança.
Observe que essas recomendações de proteção adicionais continuarão sendo atualizadas à medida que novos vetores de ameaças forem descobertos.

Consulte as versões afetadas e obtenha recomendações de atualização

Leia o comunicado de segurança ›

Configure seu sistema BIG-IP para se proteger contra CVE-2020-5902

Aprenda como ›

Obtenha o básico no CVE-2020-5902

O F5 Security Advisory descreve os detalhes da vulnerabilidade da interface do usuário de gerenciamento de tráfego (TMUI) e como se proteger contra ela.

Assista ao vídeo ›