F5 BIG-IP LTM、APM、ASM、GTM、Link Controller の iControl API、PSM 11.0.0 から 11.5.1、BIG-IP AAM 11.4.0 から 11.5.1、BIG-IP AFM と PEM 11.3.0 から 11.5.1、BIG-IP Analytics 11.0.0 から 11.5.1、BIG-IP Edge Gateway、WebAccelerator、WOM 11.0.0 から 11.3.0、Enterprise Manager 3.0.0 から 3.1.1、BIG-IQ Cloud、Device と Security 4.0.0 から 4.3.0 により、リモートの管理者が、SOAP リクエストのホスト名要素のシェルメタキャラクターで、任意のコマンドを実行する可能性があります。（CVE-2014-2928）

検出

F5 Networks BIG-IP：iControl の脆弱性（SOL15220）

high Nessus プラグイン ID 78166

変更ログが見つかりません