若 BIG-IP 使用者使用 tmsh 公用程式來執行 editcli 偏好命令，然後不斷地將變更儲存成其他檔名，則被授予 tmsh 存取權的 BIG-IP 使用者會使 BIG-IP 系統發生拒絕服務 (DoS) 問題。此動作會使用 /var 分割區的儲存區空間，不斷執行此動作會造成 /var 分割區過滿。(CVE-2018-15322)

影響

BIG-IP / BIG-IQ / Enterprise Manager / F5 iWorkflow

BIG-IP 系統會遭到拒絕服務 (DoS) 攻擊，直到 /var 分割區的儲存區空間恢復正常為止。若 BIG-IP 系統在應用裝置模式下執行且設為授予 BIG-IP 使用者 TMOS 殼層 (tmsh) 存取權，則此弱點也會影響此類 BIG-IP 系統。

Traffix SDC

沒有影響；此 F5 產品不受此弱點影響。

偵測

F5 Networks BIG-IP：tmsh 公用程式弱點 (K28003839)

medium Nessus Plugin ID 118650

版本 1.4