遠端主機上安裝的 F5 Networks BIG-IP 版本為 13.1.3.5 / 14.1.3.1 / 15.0.1.4 / 15.1.1 / 16.0.1 / 16.1.0 之前的版本。因此，它會受到 K00854051 公告中提及的一個弱點影響。

    在 Linux 核心 4.17.4 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純文字檔案設為可執行檔與 SGID 來提升權限。(CVE-2018-13405)ImpactLocal 使用者能夠以非預定的群組擁有權建立檔案進而允許攻擊者提升權限並取得可能有助於發動進一步攻擊的敏感資訊。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 網路 BIG-IP：Linux 核心弱點 (K00854051)

high Nessus Plugin ID 141516

版本 1.9