拥有 vCMP 客户机访问权限的恶意 root 用户可以造成同一主机上运行的邻近 vCMP 客户机服务中断。利用此漏洞可能会造成邻近 vCMP 客户机上的 vcmpd 进程重新启动，并生成核心文件。此问题仅可在以“仅主机”或“桥接”模式运行的 vCMP 客户机上利用。以“隔离”模式运行的 vCMP 客户机不会受到此问题的影响，且未提供利用此漏洞的机制。以设备模式部署的客户机可能会受到影响；但不可能从设备模式的客户机中利用此漏洞。利用此漏洞要求拥有以“仅主机”或“桥接”模式部署的客户机系统上的 root 访问权限。(CVE-2018-5518) 影响 此漏洞可让 vCMP 客户机上经过身份验证的 root 用户造成同一主机上运行的邻近 vCMP 客户机服务中断。

检测

F5 Networks BIG-IP：vCMP 漏洞 (K03165684)

medium Nessus 插件 ID 118619

版本 1.7