BIG-IPシステムにアプライアンスモードのライセンスが付与されている場合、管理者またはリソース管理者のロールを持つユーザーが、アプライアンスモードの制限を回避する可能性があります。（CVE-2019-6635）影響：BIG-IP この脆弱性により、高レベルの権限を持つローカルの攻撃者が任意のファイルを上書きする可能性があります。この動作は、BIG-IPシステムがいずれかのハードウェアプラットフォームでアプライアンスモードにより実行され、ユーザーアカウントに管理者またはリソース管理者のロールが構成されている場合にのみ可能です。リソース管理者のロールの場合、攻撃の実行にはTMOSシェル（tmsh）アクセスが必要です。アプライアンスモードは、ライセンスが必要な機能です。この脆弱性は仮想プラットフォームには影響しません。Enterprise Manager /BIG-IQ/F5 iWorkflow/Traffix SDC 影響はありません。F5製品はこの脆弱性による影響を受けません。

検出

F5 Networks BIG-IP：BIG-IPアプライアンスモードの脆弱性（K11330536）

medium Nessus プラグイン ID 126396

バージョン 1.7