獲得 BIG-IP 應用裝置模式使用授權時，管理員與資源管理員角色可繞過 BIG-IP 應用裝置模式限制而覆寫重要的系統檔案。(CVE-2018-15321) 高權限層級的攻擊者可覆寫重要的系統檔案，進而繞過可限制 TMOS 殼層 (tmsh) 命令的安全性控制機制。當管理員或資源管理員角色被賦予 tmsh 存取權時，就可能發生這種情形。資源管理員角色必須有 tmsh 存取權才能發動此攻擊。注意：F5 不將進階殼層 (bash) 存取權納入此弱點的考量範圍內，因為被賦予該層級存取權的使用者可用 root 權限執行任何命令。此弱點會影響應用裝置模式、被賦予 tmsh 存取權的使用者以及身為資源管理員的使用者在非應用裝置模式的標準模式下執行操作時。影響：獲得 BIG-IP 系統的應用裝置模式使用授權時，管理員與資源管理員角色可繞過 BIG-IP 裝置模式限制而覆寫重要的系統檔案。

偵測

F5 網路 BIG-IP：BIG-IP tmsh 弱點 (K01067037)

medium Nessus Plugin ID 118615

版本 1.6