• 我的位置：
  • 首頁(yè)
  • -
  • 漏洞預(yù)警
  • -
  • 中間件
  • -
    • F5 NGINX Controller 授權(quán)問(wèn)題漏洞
    • CNNVD編號(hào)：CNNVD-202006-903
    • 危害等級(jí)： 高危 
    • CVE編號(hào)：CVE-2020-5899
    • 漏洞類型： 授權(quán)問(wèn)題
    • 威脅類型：本地
    • 廠       商：未知
    • 漏洞來(lái)源：未知
    • 發(fā)布時(shí)間：2020-06-11
    • 更新時(shí)間：2020-12-11

    漏洞簡(jiǎn)介

    F5 NGINX Controller是美國(guó)F5公司的一款用于NGINX的集中式監(jiān)視和管理平臺(tái)。該平臺(tái)支持使用可視化界面管理多個(gè)NGINX實(shí)例。

    F5 NGINX Controller 3.0.0版本至3.4.0版本中的NGINX Controller存在安全漏洞，該漏洞源于數(shù)據(jù)庫(kù)中以純文本格式傳輸并存儲(chǔ)更改用戶密碼所需的恢復(fù)碼。攻擊者可利用該漏洞更改用戶的用戶密碼，如果用戶是管理員用戶則攻擊者可以完全控制NGINX Controller系統(tǒng)。

    漏洞公示

    目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

    https://support.f5.com/csp/article/K25434422

    參考網(wǎng)站

    來(lái)源:MISC

    鏈接:https://support.f5.com/csp/article/K25434422


    來(lái)源:www.auscert.org.au

    鏈接:https://www.auscert.org.au/bulletins/ESB-2020.2025/


    來(lái)源:nvd.nist.gov

    鏈接:https://nvd.nist.gov/vuln/detail/CVE-2020-5899


    來(lái)源:www.nsfocus.net

    鏈接:http://www.nsfocus.net/vulndb/47440

    受影響實(shí)體

    暫無(wú)