F5 BIG-IP 加密问题漏洞 CVE-2020-5886 CNNVD-202004-2461

6.4 AV AC AU C I A
发布: 2020-04-30
修订: 2021-07-21

F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 F5 BIG-IP系统中存在安全漏洞,该漏洞源于程序使用不安全的通信信道传输敏感加密对象。远程攻击者可利用该漏洞读取和修改Diffie-Hellman(DH)参数。以下产品及版本受到影响:F5 BIG-IP 15.0.0版本至15.1.0.1版本,14.1.0版本至14.1.2.3版本,13.1.0版本至13.1.3.3版本,12.1.0版本至12.1.5.1版本。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息