F5 NGINX Controller 輸入驗(yàn)證錯(cuò)誤漏洞
- CNNVD編號(hào)：CNNVD-202004-2026
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2020-5867
- 漏洞類型： 輸入驗(yàn)證錯(cuò)誤
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來(lái)源：深信服
- 發(fā)布時(shí)間：2020-04-23
- 更新時(shí)間：2021-01-14
漏洞簡(jiǎn)介
F5 NGINX Controller是美國(guó)F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺(tái)。該平臺(tái)支持使用可視化界面管理多個(gè)NGINX實(shí)例。
F5 NGINX Controller 3.3.0之前版本中存在安全漏洞，該漏洞源于install.sh腳本使用了HTTP協(xié)議而非HTTPS來(lái)檢查和安裝軟件包。攻擊者可利用該漏洞安裝惡意的軟件包。
漏洞公示
目前廠商只發(fā)布了該軟件3.X版本的修復(fù)措施，該軟件1.x版本和2.x版本的修復(fù)措施暫未發(fā)布，詳情請(qǐng)參考鏈接：
參考網(wǎng)站
來(lái)源:CONFIRM
鏈接:https://support.f5.com/csp/article/K00958787
來(lái)源:CONFIRM
鏈接:https://security.netapp.com/advisory/ntap-20200430-0005/
來(lái)源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.1419.2/
來(lái)源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.1419/
來(lái)源:nvd.nist.gov
受影響實(shí)體
暫無(wú)
補(bǔ)丁
暫無(wú)
