CVE-2018-5518
Açıklama
F5 BIG-IP 13.0.0-13.1.0.5 veya 12.0.0-12.1.3.3 sürümlerinde, bir VCMP konuğuna erişimi olan kötü niyetli root kullanıcıları, aynı ana makinede çalışan komşu VCMP konuklarında hizmet kesintisine neden olabilir. Bu zafiyetin istismar edilmesi, komşu VCMP konuğu üzerindeki vCMPd işleminin yeniden başlatılmasına ve bir core dosyası oluşturmasına yol açar. Bu sorun yalnızca "host-only" veya "bridged" modunda çalışan bir VCMP konuğunda istismar edilebilir. "Isolated" durumundaki VCMP konukları bu sorundan etkilenmez ve zafiyeti istismar etmek için mekanizma sağlamazlar. "Appliance Mode" ile dağıtılan konuklar etkilenebilir ancak bir Appliance Mode konuğundan istismar gerçekleştirilmesi mümkün değildir. Bu zafiyeti istismar etmek için "host-only" veya "bridged" modunda dağıtılmış bir konuk sistemde root erişimi gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 big-ip_local_traffic_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_application_acceleration_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_advanced_firewall_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_analytics | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_access_policy_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_application_security_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_edge_gateway | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_global_traffic_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_link_controller | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_policy_enforcement_manager | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_webaccelerator | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_websafe | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
| f5 big-ip_domain_name_system | 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.