远程 Windows 主机缺少安全更新 4343909。
因此，该应用程序受到多个漏洞的影响：

  - Windows 内核未正确处理内存中对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。（CVE-2018-8341、CVE-2018-8348）

  - Windows 字体库未正确处理特别构建的嵌入式字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8344)

  - Microsoft Edge 未正确访问内存对象时，存在远程代码执行漏洞。
    此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8377、CVE-2018-8387）

  - 在 ndis.sys 将内存复制到缓冲区之前，如果它无法检查缓冲区长度，则网络驱动程序接口规范 (NDIS) 中存在权限提升漏洞。(CVE-2018-8343)

  - 未能正确处理序列化对象时，“用于 Windows 的 Microsoft COM”中存在远程代码执行漏洞。成功利用该漏洞的攻击者会使用特制文件或脚本执行操作。在电子邮件攻击场景中，攻击者可通过向用户发送特制文件和诱使用户打开该文件以利用此漏洞。
    (CVE-2018-8349)

  - DirectX 图形内核 (DXGKRNL) 驱动程序未正确处理内存中的对象时，存在权限提升漏洞。成功利用此漏洞的攻击者可在提升的上下文中运行进程。（CVE-2018-8400、CVE-2018-8401、CVE-2018-8405、CVE-2018-8406）

  - ChakraCore 脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8390)

  - Windows Shell 未正确验证文件路径时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户作为管理员登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有提升权限的新帐户。与使用管理权限进行操作的用户相比，帐户被配置为在系统上具有较少权限的用户受到的影响较小。(CVE-2018-8414)

  - Microsoft Edge 未正确分析 HTTP 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可通过将用户重定向至特制的网站来欺骗用户。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8383)

  - Device Guard 中存在安全功能绕过漏洞，攻击者可利用此漏洞将恶意代码注入 Windows PowerShell 会话。成功利用此漏洞的攻击者可将代码注入到受信任的 PowerShell 进程，以绕过本地机器的 Device Guard 代码完整性策略。
    （CVE-2018-8200、CVE-2018-8204）

  - 在 Microsoft 浏览器中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8355、CVE-2018-8372、CVE-2018-8385）

  - Windows 内核未能正确处理某些符号链接的分析时，Microsoft Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可访问具有特权的注册密钥，从而提升权限。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8347)

  - Microsoft Windows PDF 库未正确处理内存对象时，存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2018-8350)

  - Microsoft Windows 中存在远程代码执行漏洞，可在处理 .LNK 文件时允许远程代码执行。成功利用此漏洞的攻击者可获得与本地用户相同的用户权限。(CVE-2018-8345)

  -当 WebAudio 库未正确处理音频请求时，存在信息泄露漏洞。成功利用此漏洞的攻击者可能会跨信任边界以读取特权数据。在浏览场景中，攻击者可诱使用户访问恶意站点以及利用此漏洞从浏览器程序中获取特权信息（例如来自于其他已打开标签的敏感数据）。攻击者也可向受信任站点使用的广告网络注入恶意代码或在受损但受信任的站点中嵌入恶意代码。此更新通过更正 WebAudio 库处理音频请求的方式来修复漏洞。(CVE-2018-8370)

  - Windows Installer 未能正确清理可造成不安全库加载行为的输入时，其中存在权限提升漏洞。通过本地身份验证的攻击者使用提升的系统权限可运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。此安全更新通过更正输入清理错误来避免意外提升，从而修复此漏洞。(CVE-2018-8339)

  - Microsoft Edge 的 Chakra 脚本引擎处理内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。（CVE-2018-8266、CVE-2018-8380、CVE-2018-8381）

  - 在加载可执行库之前，如果 Internet Explorer 未正确验证超链接，则存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。
    (CVE-2018-8316)

  - Win32k 组件未正确处理内存中对象时，Windows 中存在权限提升漏洞。成功利用此漏洞的攻击者可在内核模式下运行任意代码。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完整全用户权限的新帐户。（CVE-2018-8399、CVE-2018-8404）

  - Windows GDI 组件不当披露其内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息以进一步危害用户系统。攻击者可以通过多种方式利用此漏洞，例如诱使用户打开特别构建的文档，或诱使用户访问不受信任的网页。
    此安全更新通过更正 Windows GDI 组件处理内存中对象的方式来修复漏洞。（CVE-2018-8394、CVE-2018-8398）

  - Microsoft 浏览器访问内存中对象的方式中存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境中执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。(CVE-2018-8403)

  - 受影响的 Microsoft 浏览器未正确允许交叉框架交互时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取浏览器框架或不同域的窗口状态。攻击者必须诱使用户从安全网站打开恶意网站才能成功攻击。
    此更新通过拒绝读取对象模型状态的权限、禁止访问不同域上的框架或窗口来修复漏洞。(CVE-2018-8351)

  - Microsoft 浏览器中存在可实现沙盒逃逸的权限提升漏洞。成功利用此漏洞的攻击者可通过避开沙盒以在受影响系统上提升权限。此漏洞本身不允许任意代码执行；但是，在尝试执行代码时，如果攻击者将它与另一个能够利用提升权限的漏洞（例如，远程代码执行漏洞或另一个权限提升漏洞），则它可允许运行任意代码。(CVE-2018-8357)

  - 诊断中心标准收集器允许在任意位置创建文件时，存在权限提升漏洞。(CVE-2018-0952)

  - Internet Explorer 中，脚本引擎处理内存中对象的方式存在远程代码执行漏洞。此漏洞可使攻击者在当前用户环境下执行任意代码，从而导致内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。
    （CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）

  - Microsoft .NET Framework 中存在信息泄露漏洞，可允许攻击者访问多租户环境中的信息。当在来源于一个流的内容可混合到另一流的高负荷/高密度网络连接中使用 .NET Framework 时，可引发此漏洞。
    (CVE-2018-8360)

  - Microsoft Edge 未正确处理特定 HTML 内容时，存在欺骗漏洞。成功利用此漏洞的攻击者可诱使用户相信自己正在访问合法网站。该特制网站既可伪造内容，也可作为连接攻击和其他 Web 服务中的漏洞的枢纽。
    (CVE-2018-8388)

遠端 Windows 主機缺少安全性更新 4343887。
因此，此類應用程式受到多個弱點影響：

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2018-8341、CVE-2018-8348)

  - 當 Windows 字型庫未正確處理特別建構的內嵌字型時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2018-8344)

  - 當 ndis.sys 無法在將記憶體複製到緩衝區前檢查緩衝區長度時，網路驅動程式介面規格 (NDIS) 中存在一個權限提升弱點。(CVE-2018-8343)

  - 當 Microsoft COM for Windows 無法正確處理序列化物件時，存在一個遠端程式碼執行弱點。成功利用該弱點的攻擊者可使用特製檔案或是指令碼來執行動作。在電子郵件攻擊情境中，攻擊者可以將特製檔案傳送給使用者並且誘騙使用者開啟檔案，藉以惡意利用弱點。
    (CVE-2018-8349)

  - 當 Microsoft Edge 未正確處理重新導向要求時，存在安全性功能繞過弱點。此弱點允許 Microsoft Edge 繞過跨源資源共享 (CORS) 重新導向限制，並遵照本應該忽略的重新導向要求。成功利用此弱點的攻擊者可強制瀏覽器將應該限制的資料傳送到攻擊者選擇的目的地網站。 (CVE-2018-8358)

  - Device Guard 中存在安全性功能繞過弱點，攻擊者可利用此弱點，將惡意程式碼插入 Windows PowerShell 工作階段。成功利用此弱點的攻擊者可將程式碼插入受信任的 PowerShell 處理程序中，以繞過本機電腦上的 Device Guard 程式碼完整性原則。
    (CVE-2018-8200、CVE-2018-8204)

  - 指令碼引擎在 Microsoft 瀏覽器中處理記憶體中物件的方式存在一個遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8355、CVE-2018-8372、CVE-2018-8385)

  - 當 Windows 核心無法正確剖析某些符號連結時，Microsoft Windows 中存在一個權限提升弱點。成功利用此弱點的攻擊者可能會存取具特殊權限的登錄機碼，因此提升權限。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8347)

  - Microsoft Windows 存在遠端程式碼執行弱點，當處理 .LNK 檔案時，可導致遠端程式碼執行。成功惡意利用此弱點的攻擊者可取得與本機使用者相同的使用者權限。(CVE-2018-8345)

  - 當 WebAudio Library 未正確處理音訊要求時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可能可以讀取信任邊界的特殊權限資料。在瀏覽案例中，攻擊者可誘騙使用者造訪惡意網站並利用弱點來取得瀏覽器處理序的特殊權限資訊，例如其他開啟分頁的敏感資料。攻擊者也可將惡意程式碼插入信任網站使用的廣告網路中，或將惡意程式碼內嵌在受到入侵、卻受信任的網站上。更新透過修正 WebAudio Library 處理音訊要求的方式來解決該弱點。(CVE-2018-8370)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2018-8404)

  - 當 Windows Installer 無法正確清理導致不安全程式庫載入行為的輸入時，Windows Installer 中存在權限提高弱點。本地驗證的攻擊者可以藉由提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。安全性更新修正輸入清理錯誤以防止不需要的提升，進而修復該弱點。 (CVE-2018-8339)

  - 當 Active Directory 同盟服務 (AD FS) 未正確處理多因素驗證要求時，存在一個安全性功能繞過弱點。
    (CVE-2018-8340)

  - Chakra 指令碼引擎在 Microsoft Edge 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用該弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2018-8266、CVE-2018-8381)

  - 當 Microsoft Cortana 允許瀏覽鎖定畫面上的任意網站時，存在一個權限提升弱點。成功利用該弱點的攻擊者可竊取瀏覽器儲存的密碼或以另一位使用者身份登入網站。 (CVE-2018-8253)

  - 當 Internet Explorer 載入可執行程式庫前未正確驗證超連結時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    (CVE-2018-8316)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2018-8394、CVE-2018-8398)

  - Microsoft 瀏覽器存取記憶體中物件的方式存在遠端程式碼執行弱點。該弱點可以允許攻擊者在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2018-8403)

  - 當受影響的 Microsoft 瀏覽器未正確允許跨框架互動時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可允許攻擊者取得不同網域的瀏覽器框架或視窗狀態。攻擊者若要成功，攻擊者必須誘騙使用者從安全的網站開啟惡意網站。
    此更新解決該弱點的方式為：拒絕讀取物件模型狀態的權限，不同網域上的框架或視窗不應對其具有存取權。(CVE-2018-8351)

  - Microsoft 瀏覽器存在一個會導致沙箱逸出的權限提升弱點。成功利用該弱點的攻擊者可以使用沙箱逸出在受影響系統上提升權限。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。 (CVE-2018-8357)

  - 當 Diagnostics Hub Standard Collector 允許在任意位置中建立檔案時，存在一個權限提升弱點。 (CVE-2018-0952)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389)

  - 當 DirectX 圖形核心 (DXGKRNL) 驅動程式不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升後的內容中執行處理程序。 (CVE-2018-8401、CVE-2018-8405、CVE-2018-8406)

  - Microsoft .NET Framework 存在一個資訊洩漏弱點，可允許攻擊者存取多租用戶環境中的資訊。當在某一串流的內容可混合到另一串流的高負載/高密度網路連線中使用 .NET Framework 時，可導致該弱點。
    (CVE-2018-8360)

  - 當 Microsoft Edge 不當處理特定的 HTML 內容時，存在一個偽造弱點。成功利用此弱點的攻擊者可以誘騙使用者相信自己正在合法的網站上。特製網站可以是詐騙內容，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起。
    (CVE-2018-8388)

Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access with guest OS privilege via a terminal page fault and a side-channel analysis. (CVE-2018-3646also known as Foreshadow-NG)

Impact

BIG-IP

CVE-2018-3646 requires an attacker who is capable of providing and running binary code of their choosing on the BIG-IP platform. This raises a high bar for attackers attempting to target BIG-IP systems over a network and would require an additional, unpatched, user-space remote code execution vulnerability to exploit these new issues.

The only administrative roles on a BIG-IP system allowed to execute binary code or exploitable analogs, such as JavaScript, are the Administrator, Resource Administrator, Manager, and iRules Manager roles. The Administrator and Resource Administrator users already have nearly complete access to the system and all secrets on the system that are not protected by hardware based encryption. The Manager and iRules Manager roles do have more restricted access to the system, but have the ability to install new iRulesLX code. A malicious authorized Manager or iRules Manager can install malicious binary code to exploit these information leaks and gain more privileged access. F5 recommends limiting access to these roles to trusted employees.

F5 believes that BIG-IP virtual editions running as a guest on public or private cloud infrastructure are no more vulnerable than any other Linux based guest. The host hypervisor must be patched to mitigate these issues for the host and between guests.

F5 believes that the highest impact realistic attack for CVE-2018-3646 may occur in multi-tenancy vCMP configurations :

CVE-2018-3646 may allow an attacker in one administrative domain to collect privileged information from the host or guests owned by another administrative domain. Exploiting these attacks would be significantly more difficult to utilize on BIG-IP than a standard Linux based system due to BIG-IP memory and process scheduling architecture. CVE-2018-3646 might allow an attacker in one administrative domain to collect privileged information from the host or guests owned by another administrative domain as long as the attacker's guest is configured as a single-core guest. BIG-IP always maps both hyper-threads of a given core to any guest with the 'Cores Per Guest' configuration set to two or more, but single-core guests may execute on the same processor core as another single-core guest or host code. This threat may be mitigated by ensuring all guests are set to at least two 'Cores Per Guest'.

BIG-IQ

On a BIG-IQ system, an attacker needs shell access using the Advanced Shell ( bash ) or TMOS Shell ( tmsh ) to execute binary code. By default, only the root and admin users on a BIG-IQ system have shell access. Additionally, only users with the Administrator role can be granted shell access, and this step must be performed using the shell.

iWorkflow

On an iWorkflow system, an attacker needs shell access using bash or tmsh to execute binary code. By default, only the root user on an iWorkflow system has shell access. Additionally, only users with the Administrator role can be granted shell access, and this step must be performed using the shell.

Enterprise Manager

On an Enterprise Manager system, an attacker needs shell access using bash or tmsh to execute binary code. By default, only the root user on an Enterprise Manager system has shell access. Additionally, only users with the Administrator role can be granted shell access.

Traffix SDC

An unprivileged attacker can use this vulnerability to read privileged memory of the kernel or other processes and/or cross guest/host boundaries to read host memory by conducting targeted cache side-channel attacks.

使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析（CVE-2018-3646又称为 Foreshadow-NG），向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。

影响

BIG-IP

CVE-2018-3646 要求攻击者能够在 BIG-IP 平台上提供并运行所选择的二进制代码。这对试图通过网络攻击 BIG-IP 系统的攻击者提出了很高的门槛，并且要求额外未修补的用户空间远程代码执行漏洞才能利用这些新问题。

BIG-IP 系统上仅有的允许执行二进制代码或可利用的模拟（如 JavaScript）的管理角色有管理员、资源管理员、管理人和 iRules 管理人角色。管理员和资源管理员用户已经拥有对系统和系统上未受到硬件加密保护的所有机密信息的几乎完全访问权限。管理人和 iRules 管理人角色的系统访问权限确实有更多限制，但也能够安装新的 iRulesLX 代码。恶意授权的管理人或 iRules 管理人能够安装恶意的二进制代码来利用这些信息泄露并获得更高特权的访问权限。F5 建议将这些角色的访问权限限定为受信任的员工。

F5 认为，在公有云或私有云基础设施上以客户机的方式运行的 BIG-IP 虚拟版本不会比其他任何基于 Linux 的客户机更容易受到攻击。因此必须修补主机管理程序，以缓解主机和客户机间的这些问题。

F5 认为，对 CVE-2018-3646 影响最大的现实攻击可能会发生在多租户 vCMP 配置中：

CVE-2018-3646 可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。鉴于 BIG-IP 的内存和进程体系结构，在 BIG-IP 上利用这些攻击会比标准的基于 Linux 的系统困难得多。只要攻击者的客户机配置为单核心客户机，CVE-2018-3646 就可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。BIG-IP 始终会将给定核心的两个超线程映射到“Cores Per Guest”配置设定为两个或以上的任意客户机，但单核心客户机就可能会在另一个单核心客户机或主机代码相同的处理器核心上执行。此威胁可以通过确保将所有客户机设置为至少两个“Cores Per Guest”的方式来缓解。

BIG-IQ

在 BIG-IQ 系统中，攻击者需要使用高级 Shell (bash) 或 TMOS Shell (tmsh) 的 shell 访问权限来执行二进制代码。默认情况下，BIG-IQ 系统上仅 root 和管理员用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

iWorkflow

在 iWorkflow 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，iWorkflow 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

Enterprise Manager

在 Enterprise Manager 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，Enterprise Manager 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限。

Traffix SDC

非特权攻击者可利用此漏洞，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。

投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限でローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646 Foreshadow-NGとしても知られています）

影響

BIG-IP

CVE-2018-3646には、BIG-IPプラットフォームで任意のバイナリコードを提供して実行できる攻撃者が必要です。これにより、ネットワーク上のBIG-IPシステムを標的とする攻撃者にとって基準が高くなります。これらの新しい問題を悪用するためには、パッチが適用されていないユーザー空間のリモートコード実行の脆弱性がさらに必要です。

BIG-IPシステム上の、JavaScriptなどのバイナリコードまたは悪用可能なアナログを実行できる管理者ロールは、Administrator、Resource Administrator、Manager、およびiRules Managerロールのみです。AdministratorおよびResource Administratorユーザーは、ハードウェアベースの暗号化で保護されていないシステムおよびシステムのすべての秘密にほぼ完全にアクセスできます。ManagerロールとiRules Managerロールにはシステムに対してより多くのアクセス制限がありますが、新しいiRulesLXコードをインストールすることができます。悪意のある認証されたManagerまたはiRules Managerが悪意のあるバイナリコードをインストールして、これらの情報漏洩を悪用し、より多くの権限アクセスを取得する可能性があります。F5では、これらのロールへのアクセスを信頼できる従業員に制限することを推奨しています。

F5は、パブリックまたはプライベートクラウドインフラストラクチャでゲストとして実行されているBIG-IP仮想エディションは、他のLinuxベースのゲストより脆弱ではないと考えています。ホストハイパーバイザーには、ホストおよびゲスト間のこれらの問題を緩和するパッチを適用する必要があります。

F5は、CVE-2018-3646に対する最も影響が大きい現実的な攻撃は、マルチテナンシーvCMP構成で発生する可能性があると考えています：

CVE-2018-3646により、ある管理ドメイン内の攻撃者が、別の管理ドメインが所有するホストまたはゲストから、権限のある情報を収集する可能性があります。これらの攻撃は、BIG-IPのメモリとプロセスのスケジューリングアーキテクチャが原因で、標準のLinuxベースのシステムよりもBIG-IPで利用することが非常に難しいと考えられます。攻撃者のゲストがシングルコアゲストとして構成されている限り、CVE-2018-3646により、ある管理ドメイン内の攻撃者が、別の管理ドメインが所有するホストやゲストから、権限のある情報を収集できる可能性があります。BIG-IPは、「Cores Per Guest'」構成が2つ以上に設定されている任意のゲストに、特定のコアの両方のハイパースレッドを常にマッピングしますが、シングルコアゲストは、別のシングルコアゲストまたはホストと同じプロセッサコアで実行する可能性があります。この脅威は、すべてのゲストを少なくとも2つの「Cores Per Guest」に設定することで緩和されることがあります。

BIG-IQ

BIG-IQシステムでは、攻撃者はバイナリコードを実行するためにAdvanced Shell（bash）またはTMOS Shell（tmsh）を使用したシェルアクセスが必要です。デフォルトでは、BIG-IQシステムのrootユーザーと管理者ユーザーのみがシェルアクセスを取得できます。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可され、この手順はシェルを使用して実行する必要があります。

iWorkflow

iWorkflowシステムでは、攻撃者はバイナリコードを実行するためにbashまたはtmshを使用したシェルアクセスが必要です。デフォルトでは、iWorkflowシステムのrootユーザーのみにシェルアクセスがあります。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可され、この手順はシェルを使用して実行する必要があります。

Enterprise Manager

iWorkflowシステムでは、攻撃者はバイナリコードを実行するためにbashまたはtmshを使用したシェルアクセスが必要です。デフォルトでは、Enterprise Managerシステムのrootユーザーのみにシェルアクセスがあります。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可されます。

Traffix SDC

権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリを読み取ったり、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取ったりする可能性があります。

具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權和來賓 OS 特權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3646 又稱為 Foreshadow-NG)

影響

BIG-IP

CVE-2018-3646 若要利用此弱點，攻擊者需能夠在 BIG-IP 平台上提供及執行自選的二進位程式碼。這使得攻擊者較難透過網路攻擊 BIG-IP 系統，且需執行另一個未經修補的使用者空間遠端程式碼弱點才能惡意利用這些新弱點。

BIG-IP 系統上唯一能執行二進位程式碼或造成此類可利用弱點 (如 JavaScript) 的管理角色就是管理員、資源管理員、管理者和 iRules 管理者等角色。管理員和資源管理員使用者擁有幾近全部的系統存取權，可存取系統上未以硬體加密保護的所有機密。管理者和 iRules 管理者角色對系統的存取權更有限，但能夠安裝新的 iRulesLX 程式碼。經授權的惡意管理者或 iRules 管理者可安裝惡意的二進位程式碼，藉此洩漏上述資訊並獲得更多特殊權限的存取權。F5 建議，這些角色的存取權僅授予受信任的員工。

F5 認為在公用或私人雲端基礎架構上執行為客體的 BIG-IP 虛擬版本不見得比任何其他 Linux 型客體更容易遭到攻擊。需修補主機管理程式才能減輕主機的這些弱點以及客體之間的這些弱點。

F5 認為，對於 CVE-2018-3646 影響最大的實際攻擊可能發生在多租用戶 vCMP 設定中：

CVE-2018-3646 允許一個管理網域中的攻擊者收集另一個管理網域擁有的主機或客體中的資訊。由於 BIG-IP 記憶體和處理程序排程架構的緣故，在 BIG-IP 上執行這些攻擊的難度遠高於標準 Linux 型系統。只要攻擊者的客體設定為單核心客體，CVE-2018-3646 就可能允許一個管理網域中的攻擊者收集另一個管理網域所擁有的主機或客體的特殊權限資訊。BIG-IP 一律會將指定核心的兩個超執行緒對應至「按客體而定的核心」設定設為兩個或更多核心的任何客體，但單一核心客體會在同一處理器核心上執行為另一個單一核心客體或主機程式碼。藉由確保所有客體皆設為至少兩個「按客體而定的核心」，可減輕此威脅的嚴重程度。

BIG-IQ

在 BIG-IQ 系統上，使用進階殼層 (bash) 或 TMOS 殼層 (tmsh) 的攻擊者需有殼層存取權才能執行二進位程式碼。依照 BIG-IQ 系統的預設，只有 root 和 admin 權限的使用者才擁有殼層存取權。此外，殼層存取權只能授予身為管理員角色的使用者，且需使用殼層才能執行此步驟。

iWorkflow

在 iWorkflow 系統上，使用 bash 或 tmsh 的攻擊者需有殼層存取權才能執行二進位程式碼。依照 iWorkflow 系統的預設，只有 root 使用者才擁有殼層存取權。此外，殼層存取權只能授予身為管理員角色的使用者，且需使用殼層才能執行此步驟。

Enterprise Manager

在 Enterprise Manager 系統上，使用 bash 或 tmsh 的攻擊者需有殼層存取權才能執行二進位程式碼。依照 Enterprise Manager 系統的預設，只有 root 使用者才擁有殼層存取權。此外，殼層存取權只能授予身為管理員角色的使用者。

Traffix SDC

無權限的攻擊者可利用此弱點讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111692	KB4343909：Windows 10 版本 1803 和 Windows Server 版本 1803 的 2018 年 8 月安全更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
111685	KB4343887：Windows 10 版本 1607 和 Windows Server 2016 的 2018 年 8 月安全性更新 (Foreshadow)	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
125480	F5 Networks BIG-IP : Virtual Machine Manager L1 Terminal Fault vulnerability (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium
125480	F5 Networks BIG-IP：虚拟机管理器 L1 终端错误漏洞 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium
125480	F5 Networks BIG-IP：Virtual Machine Manager L1 Terminal Fault の脆弱性 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium
125480	F5 Networks BIG-IP：Virtual Machine Manager L1 終端錯誤弱點 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium