行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0069 發布時間 Mon Jul 06 14:26:20 CST 2020 事件類型 漏洞預警 發現時間 Sun Jul 05 00:00:00 CST 2020 警訊名稱 F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 F5 BIG-IP產品之流量管理用戶介面(Traffic Management User Interface，簡稱TMUI)存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而遠端執行系統指令、寫入與刪除檔案、關閉服務及執行任意Java程式碼。 影響平台 受影響BIG-IP版本如下:
BIG-IP 15.x: 15.1.0/15.0.0
BIG-IP 14.x: 14.1.0 ~ 14.1.2
BIG-IP 13.x: 13.1.0 ~ 13.1.3
BIG-IP 12.x: 12.1.0 ~ 12.1.5
BIG-IP 11.x: 11.6.1 ~ 11.6.5 影響等級 […]