對 vCMP 客體有存取權的惡意 root 使用者可中斷執行於相同主機上的多個相鄰 vCMP 客體的服務。惡意利用此弱點會造成相鄰 vCMP 客體上的 vcmpd 處理程序重新啟動並產生一個核心檔案。此問題只有在「僅限主機」或「橋接」模式下執行的 vCMP 客體上才會遭到惡意利用。遭隔離的 vCMP 客體不受此問題影響，也不具備惡意利用此弱點的機制。在應用裝置模式下部署的客體可能會受到影響；但無法在應用裝置模式的客體上惡意利用此弱點。若要惡意利用此弱點，必須在客體系統上將 root 存取權部署為「僅限主機」或「橋接」模式。(CVE-2018-5518) 影響：此弱點允許 vCMP 客體上經驗證的 root 使用者中斷執行於相同主機上的多個相鄰 vCMP 客體的服務。

偵測

F5 網路 BIG-IP：vCMP 弱點 (K03165684)

medium Nessus Plugin ID 118619

版本 1.7