在 BIG-IP 14.0.0-14.1.0.1、13.0.0-13.1.1.4 和 12.1.0-12.1.4 上，用來防止任意檔案覆寫的內部方式在應用裝置模式下並不完全有效。擁有高權限層級的經驗證攻擊者或許可以繞過在應用裝置模式下實作的保護，以覆寫任意系統檔案。(CVE-2019-6614) 注意：應用裝置模式經過設計，可透過限制 BIG-IP 系統管理存取來比對一般網路應用裝置而非多使用者 UNIX 裝置的存取，以符合特別敏感部門中的客戶需求。在應用裝置模式下設定 BIG-IP 系統時，進階殼層 (bash) 對檔案系統的存取會受到限制。如需應用裝置模式的相關資訊，請參閱 K12815：應用裝置模式概要。影響 BIG-IP 此弱點可在應用裝置模式下設定的系統上，允許對系統檔案使用未經授權的寫入權限。對 BIG-IQ、F5 iWorkflow、Enterprise Manager 和 Traffix SDC 沒有影響；這些 F5 產品不受此弱點影響。

偵測

F5 網路 BIG-IP：應用裝置模式弱點 (K46524395)

medium Nessus Plugin ID 124422

版本 1.9