F5 Networks BIG-IP：Intel MCE 漏洞 (K17269881)
medium Nessus 插件 ID 138230
语言：
简介
远程设备缺少供应商提供的安全补丁。描述
多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)影响
特权客户机用户可利用此缺陷引发硬件机器检查错误，导致主机处理器停止并造成严重的拒绝服务 (DoS) 情况。
此问题属于硬件问题，需要更新内核才能修复。
此问题影响所有使用以下 Intel 处理器系列的 BIG-IP 平台：
Xeon
Pentium Gold
Core X 系列
Core i
Celeron G
以下 BIG-IP 平台易受攻击：
BIG-IP 2000s、2200s、4000s、4200v、5000s、5050s、5200v、5250v、5250v fips、7000s、7200v、7200v FIPS 、7250v 系列
BIG-IP 10000s、10050s、10055s、10150s NEBS、10200v、10200v FIPS、10200v SSL、10250v、10255v、10350v、10350v NEBS、11050 NEBS、12250v 系列
BIG-IP iSeries 平台：i850、i2x00、i4x00、i5x00、i5820-DF、i7x00、i7x00-D2、i7820-DF、i10x00/i10x00-D2、i11x00、i11x00-DS、i15x00
VIPRION B2100、VIPRION B2150、VIPRION B2250、VIPRION B4300、VIPRION B4340N
Enterprise Manager 4000
BIG-IQ 7000
以下 BIG-IP 平台不易受攻击：
BIG-IP 800、1600、3600、3900、4200、4340、6900 系列
BIG-IP 8900、8950、1100、11050、11050 FIPS 系列
解决方案
升级至 F5 解决方案 K17269881 中列出的无漏洞版本之一。另见
插件详情
严重性: Medium
ID: 138230
文件名: f5_bigip_SOL17269881.nasl
版本: 1.7
类型: local
发布时间: 2020/7/9
最近更新时间: 2023/11/3
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2018-12207
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_domain_name_system, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/h:f5:big-ip, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_application_acceleration_manager
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
易利用性: No known exploits are available
补丁发布日期: 2019/12/4
漏洞发布日期: 2019/11/14
参考资料信息
CVE: CVE-2018-12207