当 BIG-IP 获得许可用于设备模式时，管理员和资源管理员角色可能会绕过 BIG-IP 设备模式的限制来覆写重要的系统文件。(CVE-2018-15321) 拥有高特权级别的攻击者可能会覆写重要的系统文件，从而绕过限制 TMOS Shell (tmsh) 命令的安全控制。当管理员或资源管理员角色获得 tmsh 访问权限时，就可能会出现这种情况。资源管理员角色必须拥有 tmsh 访问权限才能执行此攻击。注意：F5 未考虑高级 Shell (bash) 访问权限在此漏洞中的能力，获得此级别访问权限的用户完全能够以 root 权限执行任何命令。此漏洞会影响到设备模式、获得 tmsh 访问权限的用户以及在标准的、非设备模式下操作时的资源管理员角色。影响 当 BIG-IP 系统获得许可用于设备模式时，管理员和资源管理员角色可能会绕过 BIG-IP 设备模式的限制来覆写重要的系统文件。

检测

F5 网络 BIG-IP：BIG-IP tmsh 漏洞 (K01067037)

medium Nessus 插件 ID 118615

版本 1.6