F5 Networks BIG-IP : Linux および macOS 用の BIG-IP APM クライアントの脆弱性 (K52171282)

high Nessus プラグイン ID 118676

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.5.9 / 11.6.3.3 / 12.1.3.7 / 13.1.1.2 / 14.0.0 / 14.1.0より前です。したがって、K52171282 のアドバイザリに記載されている脆弱性の影響を受けます。

- Linux および Mac OS X 用のバージョン 7.1.7 より前の F5 BIG-IP APM クライアントの svpn コンポーネントが、特権プロセスとして実行され、権限のないユーザーがローカルクライアントホストでスーパーユーザーの権限を取得する可能性があります。悪意のあるローカルの権限のないユーザーが、機密情報の知識を取得したり、特定のデータを操作したり、サービスを中断したりする可能性があります。(CVE-2018-5529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。