F5 NGINX Controller 信任管理問題漏洞
- CNNVD編號：CNNVD-202004-1989
- 危害等級： 高危
- CVE編號：CVE-2020-5864
- 漏洞類型： 信任管理問題
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2020-04-23
- 更新時(shí)間：2021-01-14
漏洞簡介
F5 NGINX Controller是美國F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺。該平臺支持使用可視化界面管理多個(gè)NGINX實(shí)例。
F5 NGINX Controller 3.2.0之前版本中存在安全漏洞，該漏洞源于默認(rèn)情況，NGINX Controller和NGINX Plus進(jìn)程之間的通信會(huì)跳過TLS驗(yàn)證。攻擊者可通過實(shí)施中間人攻擊利用該漏洞攔截通信通道并讀取/修改傳輸中的數(shù)據(jù)。
漏洞公示
目前廠商只發(fā)布了該軟件3.X版本的修復(fù)措施，該軟件1.x版本和2.x版本的修復(fù)措施暫未發(fā)布，詳情請參考鏈接：
參考網(wǎng)站
來源:CONFIRM
鏈接:https://support.f5.com/csp/article/K27205552
來源:CONFIRM
鏈接:https://security.netapp.com/advisory/ntap-20200430-0005/
來源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.1409/
來源:nvd.nist.gov
受影響實(shí)體
暫無
補(bǔ)丁
暫無
