使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析（CVE-2018-3646又称为 Foreshadow-NG），向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。

影响

BIG-IP

CVE-2018-3646 要求攻击者能够在 BIG-IP 平台上提供并运行所选择的二进制代码。这对试图通过网络攻击 BIG-IP 系统的攻击者提出了很高的门槛，并且要求额外未修补的用户空间远程代码执行漏洞才能利用这些新问题。

BIG-IP 系统上仅有的允许执行二进制代码或可利用的模拟（如 JavaScript）的管理角色有管理员、资源管理员、管理人和 iRules 管理人角色。管理员和资源管理员用户已经拥有对系统和系统上未受到硬件加密保护的所有机密信息的几乎完全访问权限。管理人和 iRules 管理人角色的系统访问权限确实有更多限制，但也能够安装新的 iRulesLX 代码。恶意授权的管理人或 iRules 管理人能够安装恶意的二进制代码来利用这些信息泄露并获得更高特权的访问权限。F5 建议将这些角色的访问权限限定为受信任的员工。

F5 认为，在公有云或私有云基础设施上以客户机的方式运行的 BIG-IP 虚拟版本不会比其他任何基于 Linux 的客户机更容易受到攻击。因此必须修补主机管理程序，以缓解主机和客户机间的这些问题。

F5 认为，对 CVE-2018-3646 影响最大的现实攻击可能会发生在多租户 vCMP 配置中：

CVE-2018-3646 可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。鉴于 BIG-IP 的内存和进程体系结构，在 BIG-IP 上利用这些攻击会比标准的基于 Linux 的系统困难得多。只要攻击者的客户机配置为单核心客户机，CVE-2018-3646 就可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。BIG-IP 始终会将给定核心的两个超线程映射到“Cores Per Guest”配置设定为两个或以上的任意客户机，但单核心客户机就可能会在另一个单核心客户机或主机代码相同的处理器核心上执行。此威胁可以通过确保将所有客户机设置为至少两个“Cores Per Guest”的方式来缓解。

BIG-IQ

在 BIG-IQ 系统中，攻击者需要使用高级 Shell (bash) 或 TMOS Shell (tmsh) 的 shell 访问权限来执行二进制代码。默认情况下，BIG-IQ 系统上仅 root 和管理员用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

iWorkflow

在 iWorkflow 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，iWorkflow 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

Enterprise Manager

在 Enterprise Manager 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，Enterprise Manager 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限。

Traffix SDC

非特权攻击者可利用此漏洞，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。

检测

F5 Networks BIG-IP：虚拟机管理器 L1 终端错误漏洞 (K31300402)

medium Nessus 插件 ID 125480

版本 1.5