在 BIG-IP 11.6.0 以前的 11.x 版、11.5.1 HF3、11.5.0 HF4、11.4.1 HF4、11.4.0 HF7、11.3.0 HF9 和 11.2.1 HF11 版，以及 Enterprise Manager 3.1.1 HF2 以前的 3.x 版中，ConfigSync IP 位址的開放 Rsync 組態允許遠端讀取/寫入檔案系統存取。

ConfigSync IP 地址的开放式 Rsync 配置允许对低于 11.6.0、11.5.1 HF3、11.5.0 HF4、11.4.1 HF4、11.4.0 HF7、11.3.0 HF9 和 11.2.1 HF11 的 BIG-IP 11.x 版本，以及低于 3.1.1 HF2 的 Enterprise Manager 3.x 版本进行文件系统的远程读取/写入访问。

在容錯移轉模式下進行設定時，遠端 F5 Networks 主機上的 rsync 程序會受到一個驗證繞過弱點影響。
未經驗證的遠端攻擊者可利用此弱點，對 ConfigSync IP 位址發出 cmi 要求，進而讀取或寫入任意檔案。

Nessus 可確認遠端 rsync 程序上的模組允許寫入檔案至檔案系統的 root。攻擊者可覆寫「/root/.ssh/authorized_keys」並取得 ssh 存取權，從而以 root 使用者的權限執行任意程式碼。

在故障转移模式下配置时，远程 F5 Networks 上的 rsync 后台程序受到一个认证绕过漏洞的影响。
未经认证的远程攻击者可利用此漏洞，通过对 ConfigSync IP 地址的 cmi 请求来读取或写入任意文件。

Nessus 能够确认远程 rsync 后台程序上的模块允许向文件系统的根写入文件。攻击者可覆盖“/root/.ssh/authorized_keys”并获得 ssh 访问权限，从而允许以根用户的权限执行任意代码。

リモート F5 Network ホストの rsync デーモンは、フェイルオーバーモードで構成されている場合、認証バイパスの脆弱性による影響を受けます。
認証されていないリモートの攻撃者がこれを悪用して、ConfigSync IP アドレスに対する cmi リクエストを介して、任意のファイルの読み書きを行う可能性があります。

Nessus は、リモート rsync デーモンのモジュールによって、ファイルシステムのルートに対するファイルの書き込みが可能になることを確認できました。攻撃者は、「/root/.ssh/authorized_keys」を上書きして ssh アクセスを取得し、ルートユーザーの権限で任意のコード実行できる可能性があります。

バージョン 11.6.0、11.5.1 HF3、11.5.0 HF4、11.4.1 HF4、11.4.0 HF7、11.3.0 HF9、および 11.2.1 HF11 より前の BIG-IP 11.x、ならびにバージョン 3.1.1 HF2 より前の Enterprise Manager 3.x において、ConfigSync の IP アドレス用に公開されている Rsync の構成により、リモートのファイルシステムの読み取り/書き込みアクセスが可能です。

The rsync daemon in F5 BIG-IP 11.6 before 11.6.0, 11.5.1 before HF3, 11.5.0 before HF4, 11.4.1 before HF4, 11.4.0 before HF7, 11.3.0 before HF9, and 11.2.1 before HF11 and Enterprise Manager 3.x before 3.1.1 HF2, when configured in failover mode, does not require authentication, which allows remote attackers to read or write to arbitrary files via a cmi request to the ConfigSync IP address.
(CVE-2014-2927)

Impact

A remote unauthenticated user with access to the ConfigSync IP address may be allowed full read/write access to the file system. Exploitation of this vulnerability could lead to unauthenticated root access.

The rsync daemon on the remote F5 Networks host is affected by an authentication bypass vulnerability when configured in failover mode.
An unauthenticated, remote attacker can exploit this, via a cmi request to the ConfigSync IP address, to read or write arbitrary files.

Nessus was able to confirm that a module on the remote rsync daemon allows writing files to the root of the file system. An attacker can overwrite '/root/.ssh/authorized_keys' and obtain ssh access, allowing the execution of arbitrary code with the privileges of the root user.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78167	F5 Networks BIG-IP：ConfigSync IP Rsync 完整檔案系統存取弱點 (SOL15236)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	high
78167	F5 Networks BIG-IP：ConfigSync IP Rsync 完整文件系统访问漏洞 (SOL15236)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	high
78427	F5 Networks rsync RCE	Nessus	Misc.	2014/10/14	2025/2/11	high
78427	F5 Networks rsync RCE	Nessus	Misc.	2014/10/14	2025/2/11	high
78427	F5 Networks rsync RCE	Nessus	Misc.	2014/10/14	2025/2/11	high
78167	F5 Networks BIG-IP：ConfigSync IP Rsync 完全なファイルシステムアクセスの脆弱性（SOL15236）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	high
78167	F5 Networks BIG-IP : ConfigSync IP Rsync full file system access vulnerability (K15236)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	high
78427	F5 Networks rsync RCE	Nessus	Misc.	2014/10/14	2025/2/11	high

检测

插件搜索

high

high

high

high

high

high

high

high