A Cross-Site Scripting (XSS) vulnerability exists in an undisclosed page of the BIG-IP Configuration utility.(CVE-2020-5903)

Impact

An attacker can exploit this vulnerability torun JavaScript in the context of the currently logged-in user. In the case of an administrative user with access to the Advanced Shell ( bash ), successful exploitation of this vulnerability can be leveraged to completely compromise the BIG-IP system through Remote Code Execution.

A remote code execution vulnerability exists in Traffic Management User Interface (TMUI), also referred to as the Configuration utility. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary system commands, create or delete files, disable services, and/or execute arbitrary Java code.

Note: An initial mitigation for this vulnerability was released by the vendor, which can be bypassed.
This plugin also tests for the bypass of that initial mitigation.

The version of F5 Networks BIG-IP installed on the remote host is prior to 11.6.5.2 / 12.1.5.2 / 13.1.3.4 / 14.1.2.6 / 15.0.1.4 / 15.1.0.4 / 16.0.0. It is, therefore, affected by a vulnerability as referenced in the K52145254 advisory.

  - In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and     11.6.1-11.6.5.1, the Traffic Management User Interface (TMUI), also referred to as the Configuration     utility, has a Remote Code Execution (RCE) vulnerability in undisclosed pages. (CVE-2020-5902)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

構成ユーティリティとも呼ばれるトラフィック管理ユーザーインターフェイス（TMUI）にリモートコード実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、認証のバイパス、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化、または任意の Java コードの実行を行う可能性があります。

注：この脆弱性に対する最初の緩和策がベンダーから発表されましたが、これはバイパスされる可能性があります。
このプラグインは、最初の緩和策のバイパスもテストします。

クロスサイトスクリプティング（XSS）の脆弱性が、BIG-IP構成ユーティリティの公開されていないページにあります。（CVE-2020-5903）

影響

攻撃者が、この脆弱性を悪用して、現在ログインしているユーザーのコンテキストでJavaScript を実行する可能性があります。Advanced Shell（bash）へのアクセス権がある管理ユーザーの場合、この脆弱性の悪用が成功すると、リモートコード実行を通じてBIG-IPシステムが完全に侵害される可能性があります。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.6.5.2 / 12.1.5.2 / 13.1.3.4 / 14.1.2.6 / 15.0.1.4 / 15.1.0.4 / 16.0.0 です。したがって、K52145254 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、11.6.1-11.6.5.1 では、構成ユーティリティとも呼ばれるトラフィック管理ユーザーインターフェース (TMUI) の公開されていないページに、リモートコード実行 (RCE) の脆弱性があります。(CVE-2020-5902)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Traffic Management 使用者介面 (TMUI) (又稱為組態公用程式) 中存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意系統命令、建立或刪除檔案、停用服務以及/或執行任意 JavaScript 程式碼。

注意：廠商已發布此弱點的初步緩解措施，此措施可被繞過。
此外掛程式也會測試該初步緩解措施的繞過情況。

BIG-IP Configuration 公用程式的一個未公開頁面中存在跨網站指令碼 (XSS) 弱點。(CVE-2020-5903)

影響

攻擊者可惡意利用此弱點，在目前已登入使用者的內容中執行 JavaScript。若管理使用者擁有進階殼層 (bash) 的存取權，則惡意利用此弱點可透過遠端執行程式碼而完全入侵 BIG-IP 系統。

BIG-IP Configuration 实用工具的未公开页面中存在跨站脚本 (XSS) 漏洞。(CVE-2020-5903)

影响

攻击者可利用此漏洞，在当前登录用户的环境中运行 JavaScript。如果管理用户拥有 Advanced Shell (bash) 访问权限，一旦成功利用此漏洞就可能会通过远程代码执行彻底破坏 BIG-IP 系统。

Traffic Management User Interface (TMUI)（亦称为 Configuration 实用工具）存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞，绕过身份验证并执行任意系统命令、创建或删除文件、禁用服务并/或执行任意 Java 代码。

注意：供应商为此漏洞发布了初始缓解措施，此措施可绕过。
此插件还测试了初始缓解措施的绕过。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 11.6.5.2 / 12.1.5.2 / 13.1.3.4 / 14.1.2.6 / 15.0.1.4 / 15.1.0.4 / 16.0.0 之前的版本。因此，它受到 K52145254 公告中提及的一個弱點影響。

  - 在 BIG-IP 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 版中，Traffic Management 使用者介面 (TMUI) (又稱為 Configuratio 公用程式) 的一個未公開頁面中存在一個遠端程式碼執行 (RCE) 弱點。(CVE-2020-5902)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 F5 Networks BIG-IP 版本低于 11.6.5.2 / 12.1.5.2 / 13.1.3.4 / 14.1.2.6 / 15.0.1.4 / 15.1.0.4 / 16.0.0。因此，该应用程序受到 K52145254 公告中提及的漏洞的影响。

  - 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，Traffic Management User Interface (TMUI)（亦称为配置实用工具）的未公开页面中存在远程代码执行 (RCE) 漏洞。(CVE-2020-5902)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137917	F5 Networks BIG-IP : BIG-IP TMUI XSS vulnerability (K43638305)	Nessus	F5 Networks Local Security Checks	2020/7/1	2023/11/2	medium
138140	F5 Networks BIG-IP : TMUI RCE (CVE-2020-5902) (Direct Check)	Nessus	CGI abuses	2020/7/6	2023/1/18	critical
137918	F5 Networks BIG-IP : TMUI RCE vulnerability (K52145254)	Nessus	F5 Networks Local Security Checks	2020/7/1	2024/2/28	critical
138140	F5 Networks BIG-IP：TMUI RCE（CVE-2020-5902）（直接チェック）	Nessus	CGI abuses	2020/7/6	2023/1/18	critical
137917	F5 Networks BIG-IP：BIG-IP TMUI XSSの脆弱性（K43638305）	Nessus	F5 Networks Local Security Checks	2020/7/1	2023/11/2	medium
137918	F5 Networks BIG-IP : TMUI RCE の脆弱性 (K52145254)	Nessus	F5 Networks Local Security Checks	2020/7/1	2024/2/28	critical
138140	F5 Networks BIG-IP：TMUI RCE (CVE-2020-5902) (直接檢查)	Nessus	CGI abuses	2020/7/6	2023/1/18	critical
137917	F5 Networks BIG-IP：BIG-IP TMUI XSS 弱點 (K43638305)	Nessus	F5 Networks Local Security Checks	2020/7/1	2023/11/2	medium
137917	F5 Networks BIG-IP：BIG-IP TMUI XSS 漏洞 (K43638305)	Nessus	F5 Networks Local Security Checks	2020/7/1	2023/11/2	medium
138140	F5 Networks BIG-IP：TMUI RCE (CVE-2020-5902)（直接检查）	Nessus	CGI abuses	2020/7/6	2023/1/18	critical
137918	F5 網路 BIG-IP：TMUI RCE 弱點 (K52145254)	Nessus	F5 Networks Local Security Checks	2020/7/1	2024/2/28	critical
137918	F5 Networks BIG-IP：TMUI RCE 漏洞 (K52145254)	Nessus	F5 Networks Local Security Checks	2020/7/1	2024/2/28	critical

検出

プラグインの検索

medium

critical

critical

critical

medium

critical

critical

medium

medium

critical

critical

critical