注册
登录
| 关键词： 漏洞 黑客 来源 美国 Pexels 系统 图片 流量 任意 管理界 |
据外媒报道，美国网络安全和基础设施安全局（CISA）近日披露，IP应用交付控制器（ADC）存在安全漏洞，允许黑客执行任意代码，破坏系统。 据悉，该漏洞被追踪为CVE-2020-5902，允许黑客访问产品流量管理界面（TMUI）配置实用程序，获取凭证和其他敏感数据，拦截流量并执行任意代码或命令，最终导致系统完全破坏。 值得注意的是，在此问题披露之后，该公司发布了概念验证（PoC）漏洞，并在7月初发现了首次漏洞利用尝试，而美国政府部门和机构就一直在进行与该漏洞相关的扫描和侦察活动，并调查由于该漏洞导致的若干不符合规则行为。 截至目前，F5已通知客户其系统遭受破坏且无法安装修补程序。CISA建议组织立即更新BIG-IP产品，包括重新映像受感染的主机，重置帐户密码，限制对易受攻击管理界面的访问，实施网络分段，以防止黑客在网络内横向移动，如若发现攻击迹象，应立即采取行动。 |
| 本文出处： https://www.toutiao.com/a6854417324540166668/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
