F5(F5 Networks)是全球领先的应用交付网络（ADN）领域的厂商。12月17日,F5 BIG-IP(负载均衡云安器)发现XSS(跨站脚本攻击)漏洞，需要尽快升级。以下是漏洞详情：

漏洞详情

来源：https://support.f5.c全日om/csp/article/K19166530

CVE-2020-27719 CVSSv3评分：7.5 高

XSS攻击通报2常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程01序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flas21h 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和c8：ookie等各种内容。

攻击者可以利用此漏洞在当前登录用户的上下文中运行JavaScript,发起XSS攻击。具有成功负载利用此漏洞的高级外壳（bash）访问权限的管理用户可以通过远程执行代码来完全破坏BIG-IP系统。

受影响产品及版本

BIG-I均衡P (LTM, AAM, Advanced WAF, AFM, Analytics, APM, ASM, DDHD, DNS, FPS, GT厂商M, Link Controller, PEM, SSLO)以下版本受到影响：

16.0.0版本,

15.0.0 - 15.1.0F5版本,

14.1.0 - 14.1.3版本

解决方案

BIG-IP (LTM, AAM, Advanced WAF, AFM, Analyti Bcs, APM, ASM, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO) :

16.0.IG0升级16.0.1版本,

15.0.0 - 15.1.0升级15.1.1版本,

14.1.0 - 14.1.3升级14.1.3.-I1版本

查看更多漏洞信息 以及升级请访问官网：

https://support.f5.com/csp/bug-tracker

• ·标签: xLight 帕特・基辛格 芯片 半导体
• ·标签: 华境S iPhoneFold REDMIK90Max 华为乾崑
• ·关于人脸识别系统的8大常见问题
• ·谷歌推出新AI工具 可识别常见皮肤状况
• ·​OpenAI放宽ChatGPT限制， 将允许经过验证的成年用户生成成人内容
• ·深度学习撞墙？LeCun与Marcus到底谁捅了马蜂窝
• ·标签: Meta MSL 徐睿 Dreamer
• ·金山办公半年报:AI月活用户突破2900万，WPS365营收暴增62%
• ·首次全年扭亏为盈后，寒武纪正面回应大厂竞争:通用芯片具备更强“技术普适性”
• ·标签: 蓝战非 熊猫直播 斗鱼直播 南非绑架
• ·出轨导致微软创始人比尔盖茨离婚?不是!富人的世界我们看不懂
• ·云计算核心技术Docker教程：Docker 守护进程dockerd socket选项
• ·云计算核心技术Docker教程：Docker配置网络概述
• ·投资超100亿美元，Meta在美国新建1吉瓦数据中心
• ·标签: 埃泰克 603293 汽车电子 智能座舱
• ·标签: 英伟达 谷歌 瓦贡菲尔德 CMO