リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K51801290 のアドバイザリに記載されている脆弱性の影響を受けます。

    投機的実行を利用し、システムレジスタの投機的読み取りを実行するマイクロプロセッサを搭載したシステムでは、ローカルユーザーのアクセス権を持つ攻撃者が、サイドチャネル分析を介してシステムパラメーターを不正に漏洩する可能性があります。(別名 Rogue System Register Read (RSRE)、Variant 3a) (CVE-2018-3640) 影響 データプレーン経由の BIG-IP 製品での漏洩はありません。すべての漏洩はコントロールプレーン (マネジメントプレーンとしても知られています) に限定されます。さらに、コントロールプレーンでは、管理者、リソース管理者、マネージャー、iRules マネージャーの 4 つの承認された認証されたアカウントロールのみが脆弱性を悪用できます。攻撃者は、この脆弱性の悪用を試みるために、これらのいずれかのロールでシステムへのアクセスを承認されている必要があります。攻撃者がこの脆弱性を悪用するには、任意のバイナリコードを提供し、BIG-IP プラットフォームで実行できることが必要です。結果として、これらの条件は、BIG-IP 製品の漏洩リスクを厳しく制限します。シングルテナンシー製品 スタンドアロンの BIG-IP デバイスなどのシングルテナンシー製品の場合、このリスクは、権限を越えてこの脆弱性を利用し、通常ではアクセスしないメモリから情報を読み取るローカルの認証されたユーザーに限定されます。ユーザーが、独自のユーザー空間の代わりにカーネル空間のメモリにアクセスできる可能性があります。マルチテナンシー環境 クラウド、Virtual Edition (VE)、Virtual Clustered Multiprocessing (vCMP) などのマルチテナンシー環境では、ローカルカーネルメモリアクセスと同じリスクが、シングルテナント環境と同様に適用されます。さらに、ゲストをまたがる攻撃、またはハイパーバイザー/ホストに対する攻撃のリスクが存在します。クラウドおよび VE 環境では、これらの新しい攻撃を防ぐことは、ハイパーバイザー/ホストプラットフォームであることとなり、F5 がサポートまたはパッチを提供する範囲を超えます。クラウドプロバイダーまたはハイパーバイザーベンダーに連絡して、プラットフォームまたは製品がスペクターバリアントから保護されていることを確認してください。vCMP 環境の場合、スペクターバリアントの攻撃は理論的にはゲストからゲストへまたはゲストからホストへの攻撃ですが、BIG-IP 環境で成功することは困難です。スペクターバリアントがある vCMP 環境の主なリスクは、vCMP ゲストがシングルコアを使用するよう構成されている場合にのみ存在します。vCMP ゲストが 2 つ以上のコアを使用するように構成されていれば、スペクターバリアントの脆弱性は排除されます。脆弱性調査 F5 はハードウェアコンポーネントベンダーと協力して、さまざまな世代のハードウェアプラットフォームにわたる脆弱性の範囲を特定しています。このセキュリティアドバイザリには、F5 のベンダーから入手した現在のすべての情報があります。F5 は、残りの情報をベンダーから入手するよう取り組んでいます。F5 がハードウェアプラットフォームに関して新しい情報を入手し次第、セキュリティアドバイザリを更新します。F5 は、顧客に優れたエクスペリエンスを確実に提供するために、Linux コミュニティによって作成された修正のテストと、システムのパフォーマンスと安定性に関する修正の影響の特徴を特定するための大規模なテストキャンペーンを実施しています。F5 は、潜在的な問題を完全に理解することなく、プロセスを急いで修正をリリースしたいとは考えていません。公開が限定されていること、修正の複雑さ、潜在的な問題を考慮すると、詳細なアプローチが必要であり、修正を急ぐとシステムの安定性に影響を与えまたはパフォーマンスコストに許容できない影響を与える可能性があると考えています。F5 は修正が利用可能になった際に、この記事を更新します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : RSRE Variant 3a の脆弱性 (K51801290)

medium Nessus プラグイン ID 184245

バージョン 1.7

バージョン 1.6

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.7 Oct 22, 2026, 12:02 AM Detection (corrected module name from AM to AAM; version now includes hotfix level in scan results. corrected version threshold, removing a false positive on a specific hotfix. corrected version ranges across several modules for more accurate detection) Logic Changes (restored a KB flag used by other scan checks. updated to current plugin format. restricts detection to systems with the Configuration utility component installed. restricts detection to affected hardware models. restricts detection to systems with affected components installed) Plugin Feed: 202610220002
バージョン 1.6 Mar 27, 2025, 11:10 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202503271110
バージョン 1.4 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.3 Mar 20, 2024, 10:35 PM Plugin metadata (Removed patch_publication_date) Plugin Feed: 202403202235
バージョン 1.2 Mar 18, 2024, 9:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202403182125
バージョン 1.1 Jan 3, 2024, 4:18 AM Detection (updated detection logic) Plugin Feed: 202401030418
バージョン 1.0 Nov 2, 2023, 8:18 PM New Plugin Feed: 202311022018