F5 Networks BIG-IP：Windows用BIG-IP ASMクライアントの脆弱性（K10015187）

high Nessus プラグイン ID 129598

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Windows用バージョン7.1.7.1以前のF5 BIG-IP APMクライアントのWindowsログオン統合機能は、デフォルトでSYSTEMアカウントを使用してネットワークアクセスを確立するレガシーログオンモードを使用します。この機能は、証明書ポリシーへのリンクを含む証明書ユーザーインターフェイスダイアログボックスを表示します。リンクをクリックすると、権限のないユーザーが追加のダイアログボックスを開き、ローカルマシンのWindows Explorerにアクセスできるため、これを使用して管理者権限が取得される可能性があります。APMクライアントが管理者によってユーザーのマシンにインストールされる場合、Windows Logon Integrationが脆弱です。ローカルマシンにアクセスするユーザーは、管理者権限を取得できます（CVE-2018-5547）

影響

ローカルマシンにアクセスするユーザーは、管理者権限を取得できます。