ثغرة F5 BIG-IP: حدّث وأخفِ صفحة الإدارة
ثغرة حرجة في واجهة إدارة BIG-IP تُستغل الآن. وما كان يجب أن تكون على الإنترنت أصلًا.
الأسبوع الماضي كشفت F5 عن ثغرة حرجة في واجهة Traffic Management User Interface في BIG-IP (CVE-2020-5902)، بتقييم 10 من 10. وخلال عطلة نهاية الأسبوع الأمريكية ظهر كود استغلال وبدأت الهجمات.
موزّعات BIG-IP تقف أمام مواقع بنوك وحكومات كثيرة. والثغرة تسمح لأي شخص يصل إلى واجهة الإدارة بتشغيل أوامر.
- حدّث إلى إصدار مُصلَح الآن، أو طبّق إجراء التخفيف من F5 إن لم تستطع.
- ابحث عن علامات الاختراق إن كانت الواجهة مكشوفة.
- تأكد أن واجهة الإدارة لا يمكن الوصول إليها من الإنترنت. آلاف منها كانت كذلك.
النقطة الأخيرة هي الدرس الحقيقي. واجهات إدارة أجهزة الشبكة مكانها شبكة الإدارة، لا الإنترنت أبدًا. وهذه القاعدة وحدها كانت ستنقذ معظم ضحايا هذا الأسبوع.