公開されていないiControl REST workerは、管理者またはリソース管理者ユーザーによるコマンドインジェクションに対して脆弱です。この攻撃は、マルチブレードシステムでのみ悪用可能です。この脆弱性により、任意のAdvanced Shell（bash）コマンドの実行を許可することによって、BIG-IPシステムのアプライアンスモードセキュリティがバイパスされる可能性があります。アプライアンスモードセキュリティのないシステムでは、管理者とリソース管理者のユーザーはこのレベルのアクセスをすでに持っている場合があります。F5は、これを主にアプライアンスモードで展開されたシステムのセキュリティ上の問題とみなしていますが、bashアクセスがまだ許可されていないユーザーにとっても有効な攻撃ベクトルです。たとえば、ユーザー構成でbashアクセスが明示的に付与されていないリソース管理者が、攻撃ベクトルとして悪用される可能性があります。（CVE-2019-6622）影響：リモートの攻撃者が、脆弱なマルチブレードシステムで任意のbashコマンドを実行することにより、脆弱性を悪用する可能性があります。

検出

F5 Networks BIG-IP：iControl RESTの脆弱性（K44885536）

high Nessus プラグイン ID 126403

バージョン 1.8