F5 NGINX Controller 授權(quán)問題漏洞
- CNNVD編號(hào)：CNNVD-202007-106
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2020-5910
- 漏洞類型： 授權(quán)問題
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時(shí)間：2020-07-02
- 更新時(shí)間：2020-12-11
漏洞簡(jiǎn)介
F5 NGINX Controller是美國(guó)F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺(tái)。該平臺(tái)支持使用可視化界面管理多個(gè)NGINX實(shí)例。
F5 NGINX Controller 1.0.1版本、2.0.0版本至2.9.0版本和3.0.0版本至3.5.0版本中的NGINX controller NATS消息服務(wù)存在安全漏洞，該漏洞源于程序沒有進(jìn)行任何形式的身份驗(yàn)證。攻擊者可利用該漏洞竊聽NATS連接，從而獲得存儲(chǔ)在消息隊(duì)列中的數(shù)據(jù)。
漏洞公示
目前廠商發(fā)布了該軟件3.x版本的修復(fù)措施，該軟件1.x版本和2.x版本的修復(fù)措施暫未發(fā)布，詳情請(qǐng)參考鏈接：
參考網(wǎng)站
來源:MISC
鏈接:https://support.f5.com/csp/article/K59209532
來源:www.auscert.org.au
鏈接:https://www.auscert.org.au/bulletins/ESB-2020.2264/
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2020-5910
來源:www.nsfocus.net
受影響實(shí)體
暫無
補(bǔ)丁
暫無
