投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限でローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646 Foreshadow-NGとしても知られています）

影響

BIG-IP

CVE-2018-3646には、BIG-IPプラットフォームで任意のバイナリコードを提供して実行できる攻撃者が必要です。これにより、ネットワーク上のBIG-IPシステムを標的とする攻撃者にとって基準が高くなります。これらの新しい問題を悪用するためには、パッチが適用されていないユーザー空間のリモートコード実行の脆弱性がさらに必要です。

BIG-IPシステム上の、JavaScriptなどのバイナリコードまたは悪用可能なアナログを実行できる管理者ロールは、Administrator、Resource Administrator、Manager、およびiRules Managerロールのみです。AdministratorおよびResource Administratorユーザーは、ハードウェアベースの暗号化で保護されていないシステムおよびシステムのすべての秘密にほぼ完全にアクセスできます。ManagerロールとiRules Managerロールにはシステムに対してより多くのアクセス制限がありますが、新しいiRulesLXコードをインストールすることができます。悪意のある認証されたManagerまたはiRules Managerが悪意のあるバイナリコードをインストールして、これらの情報漏洩を悪用し、より多くの権限アクセスを取得する可能性があります。F5では、これらのロールへのアクセスを信頼できる従業員に制限することを推奨しています。

F5は、パブリックまたはプライベートクラウドインフラストラクチャでゲストとして実行されているBIG-IP仮想エディションは、他のLinuxベースのゲストより脆弱ではないと考えています。ホストハイパーバイザーには、ホストおよびゲスト間のこれらの問題を緩和するパッチを適用する必要があります。

F5は、CVE-2018-3646に対する最も影響が大きい現実的な攻撃は、マルチテナンシーvCMP構成で発生する可能性があると考えています：

CVE-2018-3646により、ある管理ドメイン内の攻撃者が、別の管理ドメインが所有するホストまたはゲストから、権限のある情報を収集する可能性があります。これらの攻撃は、BIG-IPのメモリとプロセスのスケジューリングアーキテクチャが原因で、標準のLinuxベースのシステムよりもBIG-IPで利用することが非常に難しいと考えられます。攻撃者のゲストがシングルコアゲストとして構成されている限り、CVE-2018-3646により、ある管理ドメイン内の攻撃者が、別の管理ドメインが所有するホストやゲストから、権限のある情報を収集できる可能性があります。BIG-IPは、「Cores Per Guest'」構成が2つ以上に設定されている任意のゲストに、特定のコアの両方のハイパースレッドを常にマッピングしますが、シングルコアゲストは、別のシングルコアゲストまたはホストと同じプロセッサコアで実行する可能性があります。この脅威は、すべてのゲストを少なくとも2つの「Cores Per Guest」に設定することで緩和されることがあります。

BIG-IQ

BIG-IQシステムでは、攻撃者はバイナリコードを実行するためにAdvanced Shell（bash）またはTMOS Shell（tmsh）を使用したシェルアクセスが必要です。デフォルトでは、BIG-IQシステムのrootユーザーと管理者ユーザーのみがシェルアクセスを取得できます。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可され、この手順はシェルを使用して実行する必要があります。

iWorkflow

iWorkflowシステムでは、攻撃者はバイナリコードを実行するためにbashまたはtmshを使用したシェルアクセスが必要です。デフォルトでは、iWorkflowシステムのrootユーザーのみにシェルアクセスがあります。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可され、この手順はシェルを使用して実行する必要があります。

Enterprise Manager

iWorkflowシステムでは、攻撃者はバイナリコードを実行するためにbashまたはtmshを使用したシェルアクセスが必要です。デフォルトでは、Enterprise Managerシステムのrootユーザーのみにシェルアクセスがあります。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可されます。

Traffix SDC

権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリを読み取ったり、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取ったりする可能性があります。

検出

F5 Networks BIG-IP：Virtual Machine Manager L1 Terminal Fault の脆弱性 (K31300402)

medium Nessus プラグイン ID 125480

バージョン 1.6

バージョン 1.5

バージョン 1.6 Nov 2, 2023, 8:18 PM CVSSv2 score source (set to "CVE-2018-3646") Detection (updated detection logic) Plugin metadata Plugin Feed: 202311022018
バージョン 1.5 Nov 2, 2023, 6:19 PM CVSSv2 score source (set to "CVE-2018-3646") Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819