KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-5902 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户接口（TMUI），也称为配置实用程序，在未公开的页面中具有远程执行代码（RCE）漏洞。
影响范围
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 11.6.5.2）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 12.1.5.2）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 13.1.3.4）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 14.1.2.6）
应用：f5 big-ip_access_policy_manager（影响面 Up to (including) 15.0.1.4）
应用：f5 big-ip_access_policy_manager（影响面 Up to (excluding) 15.1.0.4）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (excluding) 11.6.5.2）
应用：f5 big-ip_advanced_firewall_manager（影响面 Up to (excluding) 12.1.5.2）
……另有 76 项受影响环境，详见官方公告
解决方案
更新至最新版本
参考信息
http://packetstormsecurity.com/files/158333/BIG-IP-TMUI-Remote-Code-Execution.html
http://packetstormsecurity.com/files/158334/BIG-IP-TMUI-Remote-Code-Execution.html
http://packetstormsecurity.com/files/158414/Checker-CVE-2020-5902.html
http://packetstormsecurity.com/files/158581/F5-Big-IP-13.1.3-Build-0.0.6-Local-File-Inclusion.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。