F5 NGINX Controller 輸入驗證錯誤漏洞
- CNNVD編號：CNNVD-202004-2026
- 危害等級： 高危
- CVE編號：CVE-2020-5867
- 漏洞類型： 輸入驗證錯誤
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2020-04-23
- 更新時間：2021-01-14
漏洞簡介
F5 NGINX Controller是美國F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺。該平臺支持使用可視化界面管理多個NGINX實例。
F5 NGINX Controller 3.3.0之前版本中存在安全漏洞，該漏洞源于install.sh腳本使用了HTTP協(xié)議而非HTTPS來檢查和安裝軟件包。攻擊者可利用該漏洞安裝惡意的軟件包。
漏洞公示
目前廠商只發(fā)布了該軟件3.X版本的修復(fù)措施，該軟件1.x版本和2.x版本的修復(fù)措施暫未發(fā)布，詳情請參考鏈接：
參考網(wǎng)站
來源:CONFIRM
鏈接:https://support.f5.com/csp/article/K00958787
來源:CONFIRM
鏈接:https://security.netapp.com/advisory/ntap-20200430-0005/
來源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.1419.2/
來源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.1419/
來源:nvd.nist.gov
受影響實體
暫無
補丁
暫無
