CVE-2018-15321 in BIG-IP
要約
〜によって VulDB • 2026年08月14日
BIG-IP 14.0.0～14.0.0.2、13.0.0～13.1.0.5、12.1.0～12.1.3.5、11.6.0～11.6.3.2、または 11.2.1～11.5.6、BIG-IQ Centralized Management 5.0.0～5.4.0 または 4.6.0、BIG-IQ Cloud and Orchestration 1.0.0、iWorkflow 2.1.0～2.3.0、または Enterprise Manager 3.1.1 が Appliance Mode（アプライアンスモード）用にライセンスされている場合、Admin および Resource administrator の各ロールは BIG-IP Appliance Mode の制限を回避して重要なシステムファイルを上書きできます。高権限レベルの攻撃者は、TMSH コマンドの使用を制限するために設置されたセキュリティ制御をバイパスし、重要なシステムファイルを上書きすることができます。これは、管理者またはリソース管理者のロールに TMSH が付与されている場合に可能です。この攻撃を実行するには、Resource administrator の各ロールが TMSH アクセス権を持っている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.