公開されていないiControl REST workerは、管理者/リソース管理者ユーザーによるコマンドインジェクションに対して脆弱です。この問題は、iControl RESTとtmshの両方の実装に影響します。（CVE-2019-6621）影響：BIG-IP/BIG-IQ この脆弱性により、任意のbashコマンドの実行が許可されることにより、アプライアンスモードのセキュリティがバイパスされる可能性があります。非アプライアンスモードの展開では、管理者ユーザーとリソース管理者ユーザーはすでにこのレベルのアクセスを所有しています。F5は、この脆弱性は主にアプライアンスモードで展開されたシステムのセキュリティ上の問題であると考えています。さらに、デフォルトでは明示的にbashアクセスが許可されていないリソース管理者など、Advanced Shell（bash）アクセスがまだ許可されていないユーザーに対して有効な攻撃ベクトルがあります。Enterprise Manager/F5 iWorkflow/Traffix SDC 影響はありません。これらのF5製品はこの脆弱性による影響を受けません。

検出

F5 Networks BIG-IP：iControl RESTとtmshの脆弱性（K20541896）

high Nessus プラグイン ID 126399

バージョン 1.8