アプライアンスモードで構成されたBIG-IPシステムでは、TMOSシェル（tmsh）により、管理ユーザーがdigユーティリティを使用してファイルシステムリソースへの認証されていないアクセスを取得する可能性があります。（CVE-2018-5520）注意：アプライアンスモードは、マルチユーザーUNIXデバイスではなく通常のネットワークアプライアンスのアクセスと一致させるためにBIG-IPシステムの管理アクセスを制限することで、特に機密性の高い分野のお客様のニーズを満たすように設計されています。BIG-IPシステムがアプライアンスモードで設定されている場合、ファイルシステムへのAdvanced Shell（bash）アクセスは制限されます。アプライアンスモードの詳細については、K12815を参照してください。アプライアンスモードの概要。影響：この脆弱性により、認証されていない情報開示の可能性があります。

検出

F5ネットワークスBIG-IP：アプライアンスモードのtmshアクセスの脆弱性（K02043709）

medium Nessus プラグイン ID 118616

バージョン 1.9