Proteja-se contra a vulnerabilidade CVE-2020-5902 da TMUI do BIG-IP
A F5 divulgou, em 30 de junho de 2020, uma vulnerabilidade crítica de execução remota de código (CVE-2020-5902) que afeta várias versões do BIG-IP. Essa vulnerabilidade de RCE permite que invasores — ou qualquer usuário com acesso remoto à Interface de Usuário de Gerenciamento de Tráfego (TMUI) — executem comandos do sistema remotamente.
Se o seu BIG-IP estiver com a TMUI exposta à Internet e não estiver executando uma versão atualizada do software, ele poderá já estar comprometido, e você deverá seguir os procedimentos internos de resposta a incidentes da sua organização.
Estou vulnerável?
Use o F5 iHealth para diagnosticar seu sistema ›
Verifique se há indicadores de comprometimento
Devido à gravidade desta vulnerabilidade, recomendamos instalar imediatamente a versão mais recente para proteger seu BIG-IP.
Preciso atualizar meu sistema?Se você não puder atualizar seu BIG-IP imediatamente, recomendamos que:
- Certifique-se de que a TMUI não esteja abertamente acessível pela Internet.
- Limite o acesso à TMUI para todos os usuários.
- Aplique as recomendações adicionais de proteção mais recentes apresentadas em nosso comunicado de segurança (https://support.f5.com/csp/article/K52145254).
Observe que essas recomendações adicionais de proteção continuarão sendo atualizadas à medida que novos vetores de ameaça forem descobertos.
Consulte as versões afetadas e obtenha recomendações de atualização
Configure seu sistema BIG-IP para se proteger contra a CVE-2020-5902
Conheça os conceitos básicos sobre a CVE-2020-5902
O Aviso de Segurança da F5 apresenta os detalhes da vulnerabilidade da Interface de Usuário de Gerenciamento de Tráfego (TMUI) e explica como se proteger contra ela.
Meu sistema foi comprometido?
Saiba como verificar indicadores de comprometimento (IoCs) relacionados à CVE-2020-5902.
Perguntas e respostas com especialistas em segurança da plataforma F5 BIG-IP
Assista a um painel de especialistas em tecnologia de segurança da F5 responder às suas perguntas e fornecer informações adicionais sobre essa vulnerabilidade.
Confira a lista oficial e completa de perguntas e respostas ›
CONEXÕES DEVCENTRAL
Automatizando atualizações com BIG-IQ ou Ansible
SÉRIE DE TUTORIAIS
Como atualizar dispositivos gerenciados para novas versões do TMOS com o BIG-IQ
SÉRIE DE TUTORIAIS
Como executar scripts Bash em dispositivos gerenciados pelo BIG-IQ
SÉRIE DE TUTORIAIS
Como atualizar o software BIG-IP com um playbook do Ansible
PODEMOS AJUDAR
Equipe de Resposta a Incidentes de Segurança
Estamos prontos para ajudar quando você precisar.
Entre em contato com o SIRT da F5Práticas recomendadas de segurança
Veja o que fazer se você suspeitar que seu sistema BIG-IP foi comprometido.
Acesse o AskF5