CVE-2018-15321 in BIG-IP
Tóm tắt
Bởi VulDB • 14/08/2026
Khi BIG-IP 14.0.0-14.0.0.2, 13.0.0-13.1.0.5, 12.1.0-12.1.3.5, 11.6.0-11.6.3.2 hoặc 11.2.1-11.5.6; BIG-IQ Centralized Management 5.0.0-5.4.0 hoặc 4.6.0; BIG-IQ Cloud and Orchestration 1.0.0; iWorkflow 2.1.0-2.3.0, hoặc Enterprise Manager 3.1.1 được cấp phép cho Chế độ Thiết bị (Appliance Mode), các vai trò Quản trị viên (Admin) và Quản lý Tài nguyên có thể bỏ qua các hạn chế của BIG-IP Appliance Mode để ghi đè lên các tệp hệ thống quan trọng. Những kẻ tấn công ở mức đặc quyền cao có khả năng ghi đè lên các tệp hệ thống quan trọng, vượt qua các biện pháp kiểm soát bảo mật nhằm giới hạn lệnh TMSH. Điều này là thực hiện được đối với vai trò quản trị viên hoặc quản lý tài nguyên khi được cấp quyền truy cập TMSH. Vai trò Quản lý Tài nguyên phải có quyền truy cập TMSH để tiến hành cuộc tấn công này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.