BIG-IPシステムにアプライアンスモードのライセンスが付与されている場合、管理者とリソース管理者のロールを持つユーザーアカウントが、アプライアンスモードの制限をバイパスする可能性があります。（CVE-2019-6633）影響：この脆弱性により、攻撃者が高レベルの権限でシステムを悪用し、任意のファイルを読み取り、変更する可能性があります。この動作は、BIG-IPシステムがアプライアンスモードで実行され、ユーザーアカウントに管理者またはリソース管理者のロールが構成されている場合にのみ可能です。リソース管理者のロールが脆弱になるには、TMOSシェル（tmsh）アクセスが必要です。アプライアンスモードは、ライセンスが必要なBIG-IP製品の機能です。

検出

F5 Networks BIG-IP：BIG-IPアプライアンスモードの脆弱性（K73522927）

medium Nessus プラグイン ID 126408

バージョン 1.9