安徽省委网信办安全预警7月13日

发布时间:2020-07-13

【安徽省委网信办】近日,国家信息安全漏洞共享平台(CNVD)收录F5 BIG-IP远程代码执行漏洞(CNVD-2020-36383,对应CVE-2020-5902),F5 BIG-IP是美国F5公司一款集成流量管理、DNS、Web应用防火墙、负载均衡等功能的应用交付平台。攻击者利用该漏洞,可在未授权的情况下远程执行代码,F5 BIG-IP 15.1.0版本,15.0.0版本,14.1.0版本至14.1.2版本,13.1.0版本至13.1.3版本,12.1.0版本至12.1.5版本,11.6.1版本至11.6.5版本等多个版本均受此漏洞影响。目前,该漏洞利用代码已公开,厂商已发布补丁进行修复(参考链接:https://support.f5.com/csp/article/K52145254)。请相关单位及时确认是否受到漏洞影响,尽快采取修补措施,以免遭受黑客攻击。(安全预警)

版权所有 © 皖西学院信息化建设与管理中心
地址:六安市皖西学院本部逸夫楼一楼
邮编:237012 电话:3305046 3307929 邮箱:admin@wxc.edu.cn