リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.3.5 / 14.1.3.1 / 15.0.1.4 / 15.1.1 / 16.0.1 / 16.1.0より前です。したがって、K00854051 のアドバイザリに記載されている脆弱性の影響を受けます。

    4.17.4までのLInuxカーネルのfs/inode.cにあるinode_init_owner関数により、ディレクトリが特定グループへのSGIDであり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。メンバー以外は、プレーンファイルを実行可能およびSGIDにすることで権限を昇格させることができます。CVE-2018-13405影響ローカルユーザーは、意図しないグループ所有権でファイルを作成できるため、攻撃者は権限を昇格させ、さらなる攻撃を助長する可能性がある機密情報を入手することができます。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K00854051)

high Nessus プラグイン ID 141516

バージョン 1.9