CVE:CVE-2020-5895
CNNVD:CNNVD-202005-246
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。
F5 NGINX Controller 3.1.0版本至3.3.0版本中存在安全漏洞，该漏洞源于AVRD将其套接字设置为全局可读和可写。本地攻击者可通过写入畸形的消息利用该漏洞造成拒绝服务（段错误）。
solution:Upgrade f5 nginx_controller to a higher version than 3.4.0,and avoid the version [3.1.0,3.4.0)