远程主机上安装的 F5 Networks BIG-IP 版本低于 13.1.3.5 / 14.1.3.1 / 15.0.1.4 / 15.1.1 / 16.0.1 / 16.1.0。因此，它受到 K00854051 公告中提及的一个漏洞影响。

    在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 4.17.4 及其之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将纯文本文件转换为可执行文件和 SGID来提升权限。(CVE-2018-13405)ImpactLocal 用户能够创建具有非预期群组所有权的文件导致攻击者提升权限并获取敏感信息可能有助于进一步攻击。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Linux 内核漏洞 (K00854051)

high Nessus 插件 ID 141516

版本 1.9