Cảnh báo lỗ hổng trên các thiết bị giải pháp đảm bảo an ninh hệ thống

VSEC vừa phát đi cảnh báo lỗ hổng bảo mật trên thiết bị ADC của Big IP – bộ giải pháp đảm bảo an ninh hệ thống mà 90% các doanh nghiệp tài chính lớn trên thế giới đang sử dụng, trong đó có cả Việt Nam.

Cảnh báo lỗ hổng trên các thiết bị giải pháp đảm bảo an ninh hệ thống - Hình 1

Các chuyên gia bảo mật vừa phát hiện được một lỗ hổng bảo mật nguy hiểm trên thiết bị ADC của Big IP

Theo Công ty cổ phần An ninh mạng việt nam VSEC, lỗ hổng có thể khiến toàn bộ hệ thống của doanh nghiệp lớn bị đánh sập chỉ với 1 cú nhấn chuột.

Lỗ hổng được gắn mã là CVE-2020-5902 với số điểm CVSSv3 là 10/10 điểm, điều này có nghĩa là lỗ hổng được các chuyên gia bảo mật và phân tích mã độc trên thế giới đánh giá mức độ nghiêm trọng đạt mức tối đa.

Cụ thể, Big IP là bộ giải pháp dùng để đảm bảo an ninh hệ thống của các doanh nghiệp lớn do F5 Networks cung cấp, trong đấy, phần mềm đang bị dính lỗ hổng bảo mật là ADC – một thiết bị được đặt giữa tường lửa và các máy chủ ứng dụng để cân bằng lưu lượng truy cập vào ứng dụng, chống tắc nghẽn khi số lượng truy cập ở một thời điểm quá cao.

Việc xuất hiện lỗ hổng bảo mật nghiêm trọng trên ADC cho phép kẻ tấn công giành quyền kiểm soát quản trị viên trên thiết bị, sau đấy thực hiện hành động tấn công xâm hại trên thiết bị bị xâm nhập.

F5 Networks vốn được biết đến với tiềm lực và uy tín hàng đầu thế giới về lĩnh vực mạng ứng dụng phân phối – Application Delivery Networking – AND. Đến nay, có đến 90% các công ty tài chính và viễn thông hàng đầu thế giới sử dụng sản phẩm và giải pháp của F5 Networks, như các chính phủ, doanh nghiệp, công ty trong danh sách Fortune 500, ngân hàng, nhà cung cấp dịch vụ và thương hiệu tiêu dùng bao gồm Microsoft, Oracle và Facebook…

Các đơn vị sử dụng giải pháp của F5 Networks đặt hoàn toàn sự tin tưởng vào dịch vụ của công ty này nên hầu như không chuẩn bị thêm phương án dự phòng. Vì thế, việc xuất hiện lỗ hổng bảo mật lần này gây hoang mang và điêu đứng cho hệ thống tất cả doanh nghiệp lớn trên thế giới.

“Bằng cách khai thác lỗ hổng này, kẻ tấn công sẽ có quyền truy cập vào tiện ích cấu hình Big IP, mà không cần xác thực, thực hiện các tác vụ điều khiển từ xa (RCE)”, ông Đào Minh Tuấn – đại diện Công ty cổ phần An ninh mạng Việt Nam giải thích.

Nguy hiểm hơn, lỗ hổng này có thể đánh sập một hệ thống lớn nhưng cách khai thác lại đơn giản, người dùng không rõ về kỹ thuật cũng có thể tấn công thông qua nó. Bằng cách sử dụng những mã khai thác có sẵn đã được công khai phổ biến trên internet, bất kỳ ai cũng có thể trở thành hacker. Chưa bao giờ các hệ thống lớn lại bị đe dọa trầm trọng như hiện tại.

Đây là lý do CVE-2020-5902 đạt mức nguy hiểm tối đa 10/10

Hiện tại, F5 Networks đã công bố bản vá, chuyên gia của VSEC khuyến nghị các doanh nghiệp nên cập nhật bản mới và sử dụng các phiên bản đám mây (ví dụ: AWS, Azure, GCP và Alibaba) để chuyển sang các phiên bản Big IP Virtual Edition (VE) 11.6.5.2, 12.1.5.2, 13.1.3.4, 14.1.2.6, 15.0.1.4 hoặc 15.1.0.4 (nếu có thể).

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Hé lộ khối tài sản thừa kế kếch xù của hai ái nữ tỉ phú gia tộc Samsung
21:37:38 25/10/2020
Apple đóng cửa vĩnh viễn một Apple Store tại Mỹ 
15:16:32 25/10/2020
Người Trung Quốc xếp hàng dài mua iPhone 12
11:09:01 25/10/2020
Phó TGĐ Viettel Solutions chia sẻ điều thú vị nhất về ITU 2020 
15:47:35 24/10/2020
Tỷ phú Jack Ma tin “con cưng” sẽ có đợt IPO lớn nhất lịch sử nhân loại
21:40:59 25/10/2020
Định danh điện tử sẽ giúp giảm lừa đảo chuyển tiền
22:18:54 25/10/2020
Lưu trữ dữ liệu - điều cần thiết với mọi doanh nghiệp
15:43:04 24/10/2020
Uber và Lyft phải công nhận tài xế là nhân viên chứ không phải ‘đối tác độc lập’ 
16:17:23 24/10/2020
Tổng kết ITU Digital World 2020: Thời điểm bước ngoặt để doanh nghiệp Việt chuyển đổi số 
18:15:30 24/10/2020
Facebook và Apple 'không đội trời chung'
11:03:48 25/10/2020

Thông tin đang nóng

Sự nghiệp 23 năm đóng vai phụ của thiếu gia tập đoàn Samsung
06:50:22 26/10/2020
Hồ Ngọc Hà cầm tay hạnh phúc bên Kim Lý
07:03:31 26/10/2020
Chuyện tình con dâu đế chế Samsung và tài tử Thử Thách Thần Chết: Doạ kiện Dispatch vì bị nghi ngoại tình, "đào mỏ" 5779 tỷ
06:01:58 26/10/2020
Hồ Ngọc Hà làm thơ dạy dỗ anti-fan, cách gieo vần hoang mang tột độ
06:45:33 26/10/2020
3 gia đình Vbiz tụ hội: Rhymastic, Touliver hí hoáy chơi đồ cổ, Tóc Tiên “lạc” giữa 2 mẹ bỉm sữa Hạt Mít và vợ giám khảo Rap Việt
06:53:54 26/10/2020
So sánh ảnh sự kiện không PTS của dàn sao: Bạch Lộc lấn lướt Dương Mịch với vòng 1 căng đầy, loạt mỹ nhân gây thất vọng
08:24:17 26/10/2020
Sao nữ bị bạn trai cũ "đâm sau lưng": Á hậu lột xác sau khi khổ sở làm dâu gia tộc Samsung, Goo Hara uất hận tự tử
05:56:49 26/10/2020
15 năm Hoa hậu Hàn Quốc “xứng danh” thị phi bậc nhất châu Á: Ai đăng quang cũng gây tranh cãi, ngập tràn drama “dao kéo”
07:10:08 26/10/2020
Chuyện bên lề show diễn của NTK Đỗ Mạnh Cường: Lệ Quyên sai dress code chiếm luôn spotlight, nhưng có người diện đồ của NTK mà vẫn phải ra về
07:56:17 26/10/2020
BTV của VTV nghẹn ngào, không nói thành lời trên sóng trực tiếp trong chương trình về mưa lũ miền Trung
06:15:52 26/10/2020

Tin mới nhất

Không phải Mỹ, đây là thị trường iPhone 12 đang nhắm tới nếu muốn "bùng nổ"

07:19:19 26/10/2020
Theo các nhà phân tích kỳ cựu, tốc độ nâng cấp iPhone 12 nhanh tới mức nào phụ thuộc rất lớn vào thị trường Trung Quốc.

Nhiều vấn đề của xã hội cần lời giải công nghệ 

21:13:13 25/10/2020
Xác định những bài toán khó của xã hội và tìm lời giải bằng công nghệ là mục đích của cuộc thi Tìm kiếm giải pháp chuyển đổi số quốc gia.

Cách ông Lee Kun Hee khiến giá trị Samsung tăng 350 lần

21:10:41 25/10/2020
Dưới sự dẫn dắt của ông Lee Kun Hee, Samsung từ một tập đoàn vô danh trở thành đế chế công nghệ hàng đầu Hàn Quốc.

Đâu là phần mềm chống vi-rút tốt nhất trên Windows 10?

19:14:42 25/10/2020
Theo AV-TEST, Microsoft Defender không chỉ là phần mềm chống vi rút trên Windows 10 tốt nhất trong hai lần xếp hạng liên tiếp, miễn phí cho người dùng, mà còn được cài đặt sẵn trên thiết bị của bạn.

Thẩm phán Mỹ bác yêu cầu cấm WeChat của chính phủ 

15:14:31 25/10/2020
Một thẩm phán Mỹ tại San Francisco đã từ chối yêu cầu của chính phủ trong việc cấm WeChat, tức cho phép ứng dụng tiếp tục hoạt động trong các cửa hàng ứng dụng tại nước này.

OnePlus gia nhập thị trường Việt Nam, đẩy lùi hàng xách tay 

15:12:21 25/10/2020
Sau mẫu máy OnePlus 8 Pro 5G, thương hiệu smartphone OnePlus đã có những động thái cam kết vào thị trường Việt Nam mạnh mẽ hơn, với mong muốn đẩy lùi hàng xách tay.

Tesla bất ngờ phải thu hồi gần 50.000 xe tại Trung Quốc, hoạt động kinh doanh bị cản trở, cổ phiếu rớt giá 

14:56:38 25/10/2020
Theo CNBC, Tesla hiện đang thu hồi 48.442 mẫu ô tô điện Model S và Model X. Đây là 2 dòng xe được sản xuất tại Mỹ và bán tại thị trường Trung Quốc. Nguyên nhân của việc thu hồi là do hệ thống treo phía trước và sau có khả năng bị lỗi, k...

Nokia: Cái chết vì sự bảo thủ 

14:49:59 25/10/2020
Cái tên Nokia rơi vào quên lãng theo cái cách mà không một ai có thể ngờ tới. Có rất nhiều nguyên nhân dẫn đến thảm cảnh của họ, nhưng lý do lớn nhất chính là sự bảo thủ đến khó tin của ban lãnh đạo công ty đã làm cho cái tên Nokia gần ...

Samsung ra sao sau khi chủ tịch Lee Kun-hee qua đời?

14:44:37 25/10/2020
Chủ tịch vừa qua đời, Phó chủ tịch đang có ngu cơ phải ngồi tù 10 năm, con thuyền Samsung sẽ ra sao?

Trung Quốc gọi Mỹ là 'trùm tin tặc'

11:04:14 25/10/2020
Đáp trả việc Mỹ công bố nhiều lỗ hổng an ninh bị tin tặc Trung Quốc lợi dụng, Bộ ngoại giao Trung Quốc tố cáo chương trình do thám của Mỹ.

3 sản phẩm công nghệ xuất sắc nhất được vinh danh tại Viet Solutions 2020 

18:50:36 24/10/2020
Bộ trưởng Bộ Thông tin - Truyền thông (TT-TT) Nguyễn Mạnh Hùng đã dự chung kết và trao giải cuộc thi Tìm kiếm giải pháp chuyển đổi số quốc gia Viet Solutions 2020, diễn ra tối nay, 23.10.

Doanh thu Huawei tăng 3,7% trong quý 3 

18:48:04 24/10/2020
Huawei vừa công bố kết quả kinh doanh quý 3/2020 của mình với mức tăng 3,7% so với cùng kỳ năm ngoái, còn doanh thu ba quý đầu năm 2020 tăng 9,9% so với cùng kỳ giai đoạn năm 2019.

TikTok sẽ cho người dùng biết lý do video bị xóa 

18:46:00 24/10/2020
Thay vì xóa video và chỉ đưa ra lý do không rõ ràng thì từ bây giờ TikTok sẽ đưa ra nguyên nhân cụ thể cho người dùng khi tiến hành xóa video.

Apple cập nhật cho ứng dụng theo dõi Covid-19 

18:43:00 24/10/2020
Apple đã phát hành một ứng dụng vào đầu năm nay tại Mỹ để thông báo cho người dùng iOS về cách giữ an toàn sức khỏe và ngăn chặn sự lây lan của dịch bệnh Covid-19

Cách nhắn tin cho bạn bè trên Facebook từ Instagram 

18:40:28 24/10/2020
Giờ đây người dùng có thể gửi tin nhắn cho bất kỳ ai trên Facebook từ ứng dụng Instagram, thông qua tính năng mới gọi là Cross-App Messaging.

Huawei đối đầu trực tiếp với Apple trên thị trường smartphone 5G 

18:06:03 24/10/2020
Huawei vừa trình làng Mate 40 - dòng sản phẩm điện thoại thông minh (smartphone) 5G mới nhất của hãng - mở màn cuộc đối đầu trực tiếp với loạt iPhone 5G mà Apple ra mắt cách mới đây.

Apple bắt tay với Scartlett Johansson làm bom tấn điện ảnh 

15:58:34 24/10/2020
Sau cơn sốt iPhone 12, Apple sẽ tái đầu tư cho tham vọng lật đổ Netflix của mình.Scarlett Johansson sẽ chịu trách nghiệm sản xuất và đồng thời đóng luôn vai chính trong Bride,

Công nghệ 5G: Tương lai và sức mạnh thần kỳ của ngành viễn thông

07:31:53 24/10/2020
5G sẽ cần thời gian một vài năm tới để phát triển. Tuy vậy, công nghệ này có thể sẽ là nền tảng chung để thúc đẩy thế giới phục hồi sau đại dịch và bước sang một trạng thái bình thường mới.

Phải tắt sóng công nghệ cũ để thúc đẩy xã hội số, kinh tế số cho đất nước

07:25:37 24/10/2020
Chị Lê Thị Thanh Hoa, Chuyên viên chính phòng Cấp phép thị trường của Cục Viễn thông chia sẻ, việc nghiên cứu và xây dựng chính sách tắt sóng công nghệ cũ là bài toán chị phải trăn trở và chịu nhiều áp lực nhất từ trước đến nay.

Facebook cho phép bật Kiểm tra an toàn ở miền Trung

06:32:29 24/10/2020
Trong cơn lũ lụt lịch sử ở miền Trung tháng 10 này, Facebook đã kích hoạt tính năng Kiểm tra an toàn (Safety check) đối với người dùng có vị trí (location) được xác định là ở khu vực miền Trung.

Có thể bạn quan tâm

Cặp đôi tử vong sau khi ăn dưa muối vì độc tố nguy hiểm có trong không ít thực phẩm

Sức khỏe

09:03:37 26/10/2020
Hai đứa trẻ được tìm thấy còn sống bên cạnh xác cha mẹ đã chết 3 ngày sau khi ăn dưa muối bị nhiễm độc tố.

Lee Dong Wook và vai diễn đầu tiên: Bị chấn thương nặng vì lý do không ai ngờ!

Hậu trường phim

09:03:24 26/10/2020
Trở lại màn ảnh với vai diễn hồ ly – cựu thần bảo hộ núi Baekdaedugan trong Bạn trai tôi là hồ ly, Lee Dong Wook tiếp tục chứng tỏ sức hút của mình với người yêu thích phim truyền hình Hàn Quốc.

Giảm hơn 50 kg vì không mua được váy cưới

Làm đẹp

09:03:06 26/10/2020
Jarman từng thử nhiều chế độ ăn kiêng như nhịn ăn gián đoạn, Keto, ăn chay... nhưng không thành công mãi cho đến khi quyết định thu nhỏ dạ dày thì cân nặng của cô mới có chuyển biến.

Dương Khắc Linh hé lộ diện mạo 2 quý tử song sinh, Sara Lưu lộ diện tươi tắn hậu sinh nở!

Sao việt

09:02:29 26/10/2020
Sau 5 ngày hạ sinh nhóc tỳ, Sara Lưu và Dương Khắc Linh đã chính thức hé lộ khuôn mặt bé.

Đàn ông có 4 nét tướng này cả đời nghèo khổ chẳng thể ngóc đầu lên được

Trắc nghiệm

09:02:07 26/10/2020
Nếu bạn không may sở hữu 1 trong 4 nét tướng này thì hãy tìm cách hóa giải để cả đời không phải sống trong nghèo khổ.

8 phụ nữ chứng minh 'sức mạnh' của mái tóc, làn da

Thời trang

09:01:17 26/10/2020
Chuyên gia trang điểm Oksana Trunova và chuyên gia tạo kiểu tóc Olga Tarasova đã thực hiện dự án Blind Makeover giúp nhiều phụ nữ trên khắp nước Nga tự tin hơn vào diện mạo của bản thân.

Nửa đời sau: Chỉ cần "thân" không mang "gánh nặng" này là phúc đức lắm rồi

Tâm sự

09:00:38 26/10/2020
Ngay cả những người chăm chỉ nhất cũng phải cúi đầu trước bệnh tật. Thế nên, tuổi trung niên hãy xem việc coi trọng sức khỏe quan trọng hơn kiếm nhiều tiền.

Vừa gây bão với bộ đầm khoét ngực táo bạo, nữ chính "Điên Thì Có Sao" lại tiếp tục lộ lưng sang chảnh

Phong cách sao

08:58:58 26/10/2020
Đến chiếc bóng phản chiếu trên tường của Seo Ye Ji cũng đẹp xao xuyến. Đẳng cấp nhan sắc của sao Hàn không chỉ nằm ở khuôn mặt xinh đẹp, vóc dáng gợi cảm nóng bỏng hay thần thái kiêu sa khó ai sánh kịp; mà còn ở một điều nghe có vẻ vô l...

Tổng thống Putin nói gì về cáo buộc ông Biden nhận tiền từ Nga?

Thế giới

08:58:45 26/10/2020
Tổng thống Vladimir Putin hôm 25/10 nói không thấy sai trái trong mối quan hệ kinh doanh của con trai ông Joe Biden - Hunter Biden, với Ukraine hoặc Nga.

Chuyển thể nhạc kịch vương quyền bằng hit của Vũ Cát Tường và Soobin Hoàng Sơn, P336 vào thẳng chung kết ‘100 giây rực rỡ’

Show việt

08:58:16 26/10/2020
Là nhân tố tạo được ấn tượng ngay từ vòng đầu ra quân, nhóm nhạc P336 luôn biết cách tạo nên sự bất ngờ cho khán giả qua mỗi vòng thi với tài năng của mình.

“Lá chắn thép” bảo vệ bình yên biển, đảo Đông Bắc của Tổ quốc

Đời sống

08:57:45 26/10/2020
Vùng 1 Hải quân luôn chú trọng nâng cao chất lượng huấn luyện, trình độ, khả năng sẵn sàng chiến đấu, không để bị động bất ngờ trước mọi tình huống.

Arsenal thua đau: "Hung thần" Vardy lập kỷ lục, áp sát chiến tích Rooney

Bóng đá thế giới

08:52:46 26/10/2020
Arsenal đã vừa phải nhận thất bại thứ 2 liên tiếp tại giải Ngoại hạng Anh. Trong khi đó, Jamie Vardy (Leicester City) lại sắm vai hung thần của Pháo thủ và tiệm cận một thành tích săn bàn đáng nể của cựu sao MU Wayne Rooney.

Licogi 16 (LCG): Quý 3/2020 lợi nhuận tăng 88% lên hơn 100 tỷ đồng, thị giá chính thức vượt 10.000 đồng/cp chuỗi tăng mạnh

Kinh tế

08:52:25 26/10/2020
Được biết, thị giá là vấn đề lớn mà ban lãnh đạo Licogi 16 (LCG) phân trần tại ĐHĐCĐ thường niên năm nay. Liên quan đến phương án phát hành tăng vốn đã thông qua từ năm 2019, tuy nhiên do thị giá luôn dưới 4.000 đồng/cp khiến kế hoạch k...

HLV đội Quảng Nam: 'Ai trụ hạng do ông trời quyết định'

Bóng đá việt nam

08:45:35 26/10/2020
Ông Nguyễn Thành Công, HLV đội Quảng Nam, không lạc quan về cơ hội trụ hạng dù giành chiến thắng 3-1 trước CLB Đà Nẵng chiều 25/10.

Hamilton vượt kỷ lục của huyền thoại Schumacher

Sao thể thao

08:36:36 26/10/2020
Lewis Hamilton trở thành tay đua thành công nhất trong lịch sử F1 sau màn trình diễn ấn tượng tại chặng đua Bồ Đào Nha để lần thứ 92 giành chiến thắng chặng.