F5 Networks BIG-IP：Intel MCE 弱點 (K17269881)

medium Nessus Plugin ID 138230

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

影響

有權限的客體使用者可利用此缺陷在主機處理器上引發硬體機器檢查錯誤 (MCE)，進而導致拒絕服務 (DoS) 情況。

這是硬體問題，需要更新核心才能修復。
此問題會影響使用下列 Intel 處理器系列的所有 BIG-IP 平台：

Xeon

Pentium Gold

Core X 系列

Core i

Celeron G

下列 BIG-IP 平台容易遭受攻擊：

BIG-IP 2000s、2200s、4000s、4200v、5000s、5050s、5200v、5250v、5250v fips、7000s、7200v、7200v FIPS、7250v 系列

BIG-IP 10000s、10050s、10055s、10150s NEBS、10200v、10200v FIPS、10200v SSL、10250v、10255v、10350v、10350v NEBS、11050 NEBS、12250v 系列

BIG-IP iSeries 平台：i850、i2x00、i4x00、i5x00、i5820-DF、i7x00、i7x00-D2、i7820-DF、i10x00 / i10x00-D2、i11x00、i11x00-DS、i15x00

VIPRION B2100、VIPRION B2150、VIPRION B2250、VIPRION B4300、VIPRION B4340N

Enterprise Manager 4000

BIG-IQ 7000

下列 BIG-IP 平台不容易遭受攻擊：

BIG-IP 800、1600、3600、3900、4200、4340、6900 系列

BIG-IP 8900、8950、1100、11050、11050 FIPS 系列

解決方案

升級至 F5 解決方案 K17269881 中列出的其中一個無弱點版本。

另請參閱

https://my.f5.com/manage/s/article/K17269881

Plugin 詳細資訊

嚴重性: Medium

ID: 138230

檔案名稱: f5_bigip_SOL17269881.nasl

版本: 1.7

類型: local

系列: F5 Networks Local Security Checks

已發布: 2020/7/9

已更新: 2023/11/3

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.1

CVSS v2

風險因素: Medium

基本分數: 4.9

時間分數: 3.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2018-12207

CVSS v3

風險因素: Medium

基本分數: 6.5

時間分數: 5.7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_domain_name_system, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/h:f5:big-ip

必要的 KB 項目: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/12/4

弱點發布日期: 2019/11/14

參考資訊

CVE: CVE-2018-12207