LinuxとmacOS用のバージョン7.1.7.1より前のF5 BIG-IP APMクライアントのsvpnとpolicyserverコンポーネントが権限プロセスとして実行されることにより、権限のないユーザーがローカルクライアントホスト上のrootが所有するファイルの所有権を取得する可能性があります。（CVE- 2018-5546）影響：悪意のあるローカルの権限のないユーザーが、秘密情報の内容を取得したり、特定のデータを操作したり、ローカルクライアントホストでスーパーユーザー権限を取得したりする可能性があります。

検出

F5 Networks BIG-IP：LinuxとmacOS用BIG-IP APMクライアントの脆弱性（K54431371）

high Nessus プラグイン ID 118681

バージョン 1.8