PT-2020-18847 · F5 · F5 Big-Ip

Publicado

2020-12-11

Atualizado

2020-12-16

CVE-2020-5949

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do F5 BIG-IP de 13.1.0 a 13.1.3.4

Versões do F5 BIG-IP de 14.0.0 a 14.0.1

Descrição

Um determinado padrão de tráfego enviado a um servidor virtual configurado com um perfil FTP pode causar a interrupção do canal FTP.

Recomendações

Para as versões 13.1.0 a 13.1.3.4 do F5 BIG-IP, considere restringir o acesso ao perfil FTP até que uma correção esteja disponível.

Para as versões 14.0.0 a 14.0.1 do F5 BIG-IP, considere restringir o acesso ao perfil FTP até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar o perfil FTP nos servidores virtuais para minimizar o risco de exploração.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5949

F5 Big-Ip