The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2020-0039 for details.

リモートのWindowsホストにセキュリティ更新プログラム4343897がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Windowsカーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2018-8341、CVE-2018-8348）

  - Windowsフォントライブラリが巧妙に作りこまれた埋め込みフォントを不適切に処理する場合に、リモートコード実行の脆弱性があります。脆弱性の悪用に成功した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8344）

  - ndis.sysがメモリをコピーする前にバッファの長さをチェックできないとき、Network Driver Interface Specification（NDIS）に権限昇格の脆弱性があります。（CVE-2018-8343）

  - シリアル化されたオブジェクトを適切に処理できない場合、Microsoft COM for Windowsにリモートでコードが実行される脆弱性が存在します。この脆弱性を悪用した攻撃者が、特別な細工をしたファイルまたはスクリプトを使用してアクションを実行する可能性があります。電子メールによる攻撃のシナリオでは、攻撃者がこの脆弱性を悪用して、特別に細工したファイルをユーザーに送信し、そのファイルを開かせる可能性があります。
    （CVE-2018-8349）

  - DirectX Graphics Kernel（DXGKRNL）ドライバーがメモリでオブジェクトを不適切に処理するとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2018-8400、CVE-2018-8401、CVE-2018-8405、CVE-2018-8406）

  - ChakraCoreスクリプトエンジンがメモリでオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8390）

  - Windowsシェルがファイルのパスを適切に検証しないとき、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者としてログオンしている場合、攻撃者が影響を受けたシステムを乗っ取る可能性があります。攻撃者は、昇格した権限で、プログラムのインストール、データの表示、変更、削除、新しいアカウントの作成などを行う可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8414）

  - セキュリティ機能バイパスの脆弱性がDevice Guardにあるため、攻撃者がWindows PowerShellセッションに悪意のあるコードを挿入する可能性があります。この脆弱性の悪用に成功した攻撃者は、信頼できるPowerShellプロセスにコードを挿入し、ローカルマシンにあるDevice Guardのコード整合性ポリシーをバイパスする可能性があります。
    （CVE-2018-8200、CVE-2018-8204）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8355、CVE-2018-8372、CVE-2018-8385）

  - Windowsカーネルが特定のシンボリックリンクの解析を適切に処理しないとき、権限昇格の脆弱性がMicrosoft Windowsにあります。この脆弱性の悪用に成功した攻撃者が、権限のあるレジストリキーにアクセスし、アクセス許可を昇格させる可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8347）

  - Microsoft Windows PDF Libraryがメモリでオブジェクトを不適切に処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者は影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8350）

  - Microsoft Windowsにリモートコード実行の脆弱性があるため、.LNKファイルが処理された場合、リモートでコードが実行される可能性があります。この脆弱性の悪用に成功した攻撃者が、ローカルユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8345）

  - WebAudioライブラリが音声リクエストを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、信頼境界を越えて特権データを読み取る可能性があります。ブラウジングのシナリオでは、攻撃者がユーザーを誘導して悪意のあるサイトにアクセスさせ、この脆弱性を悪用して、他の開かれたタブからの機密データなど、ブラウザープロセスから機密情報を取得する可能性があります。攻撃者が、信頼されているサイトで使用されている広告ネットワークに悪意のあるコードを挿入したり、改ざんされているが信頼されているサイトに悪意のあるコードを埋め込む可能性があります。この更新プログラムでは、WebAudioライブラリの音声リクエストの処理方法を修正することにより脆弱性に対応しています。（CVE-2018-8370）

  - Windowsインストーラーが安全でないライブラリの読み込み動作につながる入力を適切にサニタイズしないとき、権限昇格の脆弱性がWindowsインストーラーにあります。ローカルに認証された攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。セキュリティ更新プログラムは、意図しない昇格を排除する入力サニタイズエラーを修正することにより、この脆弱性に対応します。（CVE-2018-8339）

  - ChakraスクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートコード実行脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8266、CVE-2018-8381）

  - Internet Explorerが実行可能ライブラリを読み込む前にハイパーリンクを不適切に検証する場合、リモートコード実行の脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2018-8316）

  - Win32kコンポーネントがメモリ内のオブジェクトを適切に処理しないとき、Windowsに権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、カーネルモードで任意のコードを実行する可能性があります。さらに、攻撃者が完全なユーザー権限でプログラムをインストールし、
    データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2018-8399、CVE-2018-8404）

  - Windows GDIコンポーネントがメモリの内容を不適切に開示するとき、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あり、ユーザーを誘導して巧妙に作りこまれたドキュメントを開かせたり、信頼できないWebページにアクセスさせたりする可能性があります。
    セキュリティ更新プログラムは、Windows GDIコンポーネントがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2018-8394、CVE-2018-8398）

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8403）

  - 影響を受けるMicrosoftブラウザーがフレーム間のやり取りを不適切に許可する場合、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、異なるドメインからブラウザーのフレームやウィンドウの状態を取得できる可能性があります。攻撃を成功させるには、攻撃者はユーザーがセキュリティで保護されたWebサイトから悪意のあるWebサイトを開くよう誘導する必要があります。
    この更新プログラムでは、オブジェクトモデルの状態を読み取るためのアクセス許可を拒否し、異なるドメインのフレームやウィンドウにアクセス権を付与しないことにより脆弱性に対応しています。（CVE-2018-8351）

  - 権限昇格の脆弱性がMicrosoftのブラウザーにあり、サンドボックス回避が可能になります。脆弱性の悪用に成功した攻撃者が、サンドボックスを回避して、影響を受けるシステムの権限を昇格させる可能性があります。この脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者がコードの実行を試みるとき、昇格された権限を利用できる別の脆弱性（リモートでコードが実行される脆弱性または別の昇格権限の脆弱性など）と組み合わせて使用すると、任意のコードが実行される可能性があります。（CVE-2018-8357）

  - Diagnostics Hub Standard Collectorが任意の場所でファイルを作成できるとき、権限昇格の脆弱性があります。（CVE-2018-0952）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2018-8353、CVE-2018-8371、CVE-2018-8373、CVE-2018-8389）

  - Microsoft Edgeがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8377）

  - 情報漏えいの脆弱性がMicrosoft .NET Frameworkにあるため、攻撃者がマルチテナント環境の情報にアクセスする可能性があります。この脆弱性は、高負荷/高密度ネットワーク接続で.NET Frameworkが使用され、あるストリームのコンテンツが別のストリームに混在するときに発生します。
    （CVE-2018-8360）

  - Microsoft Edgeが特定のHTMLコンテンツを不適切に処理するとき、なりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ユーザーが正当なWebサイトにアクセスしていると思い込むように誘導する可能性があります。特別な細工をしたWebサイトは、コンテンツを偽装するか、Webサービスの他の脆弱性と攻撃を連鎖させるピボットとして機能します。
    （CVE-2018-8388）

Systems with microprocessors utilizing speculative execution and address translations may allow unauthorized disclosure of information residing in the L1 data cache to an attacker with local user access with guest OS privilege via a terminal page fault and a side-channel analysis. (CVE-2018-3646also known as Foreshadow-NG)

Impact

BIG-IP

CVE-2018-3646 requires an attacker who is capable of providing and running binary code of their choosing on the BIG-IP platform. This raises a high bar for attackers attempting to target BIG-IP systems over a network and would require an additional, unpatched, user-space remote code execution vulnerability to exploit these new issues.

The only administrative roles on a BIG-IP system allowed to execute binary code or exploitable analogs, such as JavaScript, are the Administrator, Resource Administrator, Manager, and iRules Manager roles. The Administrator and Resource Administrator users already have nearly complete access to the system and all secrets on the system that are not protected by hardware based encryption. The Manager and iRules Manager roles do have more restricted access to the system, but have the ability to install new iRulesLX code. A malicious authorized Manager or iRules Manager can install malicious binary code to exploit these information leaks and gain more privileged access. F5 recommends limiting access to these roles to trusted employees.

F5 believes that BIG-IP virtual editions running as a guest on public or private cloud infrastructure are no more vulnerable than any other Linux based guest. The host hypervisor must be patched to mitigate these issues for the host and between guests.

F5 believes that the highest impact realistic attack for CVE-2018-3646 may occur in multi-tenancy vCMP configurations :

CVE-2018-3646 may allow an attacker in one administrative domain to collect privileged information from the host or guests owned by another administrative domain. Exploiting these attacks would be significantly more difficult to utilize on BIG-IP than a standard Linux based system due to BIG-IP memory and process scheduling architecture. CVE-2018-3646 might allow an attacker in one administrative domain to collect privileged information from the host or guests owned by another administrative domain as long as the attacker's guest is configured as a single-core guest. BIG-IP always maps both hyper-threads of a given core to any guest with the 'Cores Per Guest' configuration set to two or more, but single-core guests may execute on the same processor core as another single-core guest or host code. This threat may be mitigated by ensuring all guests are set to at least two 'Cores Per Guest'.

BIG-IQ

On a BIG-IQ system, an attacker needs shell access using the Advanced Shell ( bash ) or TMOS Shell ( tmsh ) to execute binary code. By default, only the root and admin users on a BIG-IQ system have shell access. Additionally, only users with the Administrator role can be granted shell access, and this step must be performed using the shell.

iWorkflow

On an iWorkflow system, an attacker needs shell access using bash or tmsh to execute binary code. By default, only the root user on an iWorkflow system has shell access. Additionally, only users with the Administrator role can be granted shell access, and this step must be performed using the shell.

Enterprise Manager

On an Enterprise Manager system, an attacker needs shell access using bash or tmsh to execute binary code. By default, only the root user on an Enterprise Manager system has shell access. Additionally, only users with the Administrator role can be granted shell access.

Traffix SDC

An unprivileged attacker can use this vulnerability to read privileged memory of the kernel or other processes and/or cross guest/host boundaries to read host memory by conducting targeted cache side-channel attacks.

投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限でローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646 Foreshadow-NGとしても知られています）

影響

BIG-IP

CVE-2018-3646には、BIG-IPプラットフォームで任意のバイナリコードを提供して実行できる攻撃者が必要です。これにより、ネットワーク上のBIG-IPシステムを標的とする攻撃者にとって基準が高くなります。これらの新しい問題を悪用するためには、パッチが適用されていないユーザー空間のリモートコード実行の脆弱性がさらに必要です。

BIG-IPシステム上の、JavaScriptなどのバイナリコードまたは悪用可能なアナログを実行できる管理者ロールは、Administrator、Resource Administrator、Manager、およびiRules Managerロールのみです。AdministratorおよびResource Administratorユーザーは、ハードウェアベースの暗号化で保護されていないシステムおよびシステムのすべての秘密にほぼ完全にアクセスできます。ManagerロールとiRules Managerロールにはシステムに対してより多くのアクセス制限がありますが、新しいiRulesLXコードをインストールすることができます。悪意のある認証されたManagerまたはiRules Managerが悪意のあるバイナリコードをインストールして、これらの情報漏洩を悪用し、より多くの権限アクセスを取得する可能性があります。F5では、これらのロールへのアクセスを信頼できる従業員に制限することを推奨しています。

F5は、パブリックまたはプライベートクラウドインフラストラクチャでゲストとして実行されているBIG-IP仮想エディションは、他のLinuxベースのゲストより脆弱ではないと考えています。ホストハイパーバイザーには、ホストおよびゲスト間のこれらの問題を緩和するパッチを適用する必要があります。

F5は、CVE-2018-3646に対する最も影響が大きい現実的な攻撃は、マルチテナンシーvCMP構成で発生する可能性があると考えています：

CVE-2018-3646により、ある管理ドメイン内の攻撃者が、別の管理ドメインが所有するホストまたはゲストから、権限のある情報を収集する可能性があります。これらの攻撃は、BIG-IPのメモリとプロセスのスケジューリングアーキテクチャが原因で、標準のLinuxベースのシステムよりもBIG-IPで利用することが非常に難しいと考えられます。攻撃者のゲストがシングルコアゲストとして構成されている限り、CVE-2018-3646により、ある管理ドメイン内の攻撃者が、別の管理ドメインが所有するホストやゲストから、権限のある情報を収集できる可能性があります。BIG-IPは、「Cores Per Guest'」構成が2つ以上に設定されている任意のゲストに、特定のコアの両方のハイパースレッドを常にマッピングしますが、シングルコアゲストは、別のシングルコアゲストまたはホストと同じプロセッサコアで実行する可能性があります。この脅威は、すべてのゲストを少なくとも2つの「Cores Per Guest」に設定することで緩和されることがあります。

BIG-IQ

BIG-IQシステムでは、攻撃者はバイナリコードを実行するためにAdvanced Shell（bash）またはTMOS Shell（tmsh）を使用したシェルアクセスが必要です。デフォルトでは、BIG-IQシステムのrootユーザーと管理者ユーザーのみがシェルアクセスを取得できます。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可され、この手順はシェルを使用して実行する必要があります。

iWorkflow

iWorkflowシステムでは、攻撃者はバイナリコードを実行するためにbashまたはtmshを使用したシェルアクセスが必要です。デフォルトでは、iWorkflowシステムのrootユーザーのみにシェルアクセスがあります。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可され、この手順はシェルを使用して実行する必要があります。

Enterprise Manager

iWorkflowシステムでは、攻撃者はバイナリコードを実行するためにbashまたはtmshを使用したシェルアクセスが必要です。デフォルトでは、Enterprise Managerシステムのrootユーザーのみにシェルアクセスがあります。さらに、管理者ロールを持つユーザーのみがシェルアクセスを許可されます。

Traffix SDC

権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリを読み取ったり、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取ったりする可能性があります。

具有可利用推測執行和位址轉譯之微處理器的系統可能允許透過終端頁面錯誤和旁路分析，在未經授權的情況下向具有本機使用者存取權和來賓 OS 特權的攻擊者洩漏 L1 資料快取中的資訊。(CVE-2018-3646 又稱為 Foreshadow-NG)

影響

BIG-IP

CVE-2018-3646 若要利用此弱點，攻擊者需能夠在 BIG-IP 平台上提供及執行自選的二進位程式碼。這使得攻擊者較難透過網路攻擊 BIG-IP 系統，且需執行另一個未經修補的使用者空間遠端程式碼弱點才能惡意利用這些新弱點。

BIG-IP 系統上唯一能執行二進位程式碼或造成此類可利用弱點 (如 JavaScript) 的管理角色就是管理員、資源管理員、管理者和 iRules 管理者等角色。管理員和資源管理員使用者擁有幾近全部的系統存取權，可存取系統上未以硬體加密保護的所有機密。管理者和 iRules 管理者角色對系統的存取權更有限，但能夠安裝新的 iRulesLX 程式碼。經授權的惡意管理者或 iRules 管理者可安裝惡意的二進位程式碼，藉此洩漏上述資訊並獲得更多特殊權限的存取權。F5 建議，這些角色的存取權僅授予受信任的員工。

F5 認為在公用或私人雲端基礎架構上執行為客體的 BIG-IP 虛擬版本不見得比任何其他 Linux 型客體更容易遭到攻擊。需修補主機管理程式才能減輕主機的這些弱點以及客體之間的這些弱點。

F5 認為，對於 CVE-2018-3646 影響最大的實際攻擊可能發生在多租用戶 vCMP 設定中：

CVE-2018-3646 允許一個管理網域中的攻擊者收集另一個管理網域擁有的主機或客體中的資訊。由於 BIG-IP 記憶體和處理程序排程架構的緣故，在 BIG-IP 上執行這些攻擊的難度遠高於標準 Linux 型系統。只要攻擊者的客體設定為單核心客體，CVE-2018-3646 就可能允許一個管理網域中的攻擊者收集另一個管理網域所擁有的主機或客體的特殊權限資訊。BIG-IP 一律會將指定核心的兩個超執行緒對應至「按客體而定的核心」設定設為兩個或更多核心的任何客體，但單一核心客體會在同一處理器核心上執行為另一個單一核心客體或主機程式碼。藉由確保所有客體皆設為至少兩個「按客體而定的核心」，可減輕此威脅的嚴重程度。

BIG-IQ

在 BIG-IQ 系統上，使用進階殼層 (bash) 或 TMOS 殼層 (tmsh) 的攻擊者需有殼層存取權才能執行二進位程式碼。依照 BIG-IQ 系統的預設，只有 root 和 admin 權限的使用者才擁有殼層存取權。此外，殼層存取權只能授予身為管理員角色的使用者，且需使用殼層才能執行此步驟。

iWorkflow

在 iWorkflow 系統上，使用 bash 或 tmsh 的攻擊者需有殼層存取權才能執行二進位程式碼。依照 iWorkflow 系統的預設，只有 root 使用者才擁有殼層存取權。此外，殼層存取權只能授予身為管理員角色的使用者，且需使用殼層才能執行此步驟。

Enterprise Manager

在 Enterprise Manager 系統上，使用 bash 或 tmsh 的攻擊者需有殼層存取權才能執行二進位程式碼。依照 Enterprise Manager 系統的預設，只有 root 使用者才擁有殼層存取權。此外，殼層存取權只能授予身為管理員角色的使用者。

Traffix SDC

無權限的攻擊者可利用此弱點讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。

使用推测执行及地址转换的微处理器所在的系统在未经授权的情况下，可通过终端页面错误和边信道分析（CVE-2018-3646又称为 Foreshadow-NG），向具有本地用户访问权限及客户机操作系统权限的攻击者泄露驻留在 L1 数据缓存的信息。

影响

BIG-IP

CVE-2018-3646 要求攻击者能够在 BIG-IP 平台上提供并运行所选择的二进制代码。这对试图通过网络攻击 BIG-IP 系统的攻击者提出了很高的门槛，并且要求额外未修补的用户空间远程代码执行漏洞才能利用这些新问题。

BIG-IP 系统上仅有的允许执行二进制代码或可利用的模拟（如 JavaScript）的管理角色有管理员、资源管理员、管理人和 iRules 管理人角色。管理员和资源管理员用户已经拥有对系统和系统上未受到硬件加密保护的所有机密信息的几乎完全访问权限。管理人和 iRules 管理人角色的系统访问权限确实有更多限制，但也能够安装新的 iRulesLX 代码。恶意授权的管理人或 iRules 管理人能够安装恶意的二进制代码来利用这些信息泄露并获得更高特权的访问权限。F5 建议将这些角色的访问权限限定为受信任的员工。

F5 认为，在公有云或私有云基础设施上以客户机的方式运行的 BIG-IP 虚拟版本不会比其他任何基于 Linux 的客户机更容易受到攻击。因此必须修补主机管理程序，以缓解主机和客户机间的这些问题。

F5 认为，对 CVE-2018-3646 影响最大的现实攻击可能会发生在多租户 vCMP 配置中：

CVE-2018-3646 可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。鉴于 BIG-IP 的内存和进程体系结构，在 BIG-IP 上利用这些攻击会比标准的基于 Linux 的系统困难得多。只要攻击者的客户机配置为单核心客户机，CVE-2018-3646 就可让某个管理域中的攻击者从其他管理域拥有的主机或客户机中收集特权信息。BIG-IP 始终会将给定核心的两个超线程映射到“Cores Per Guest”配置设定为两个或以上的任意客户机，但单核心客户机就可能会在另一个单核心客户机或主机代码相同的处理器核心上执行。此威胁可以通过确保将所有客户机设置为至少两个“Cores Per Guest”的方式来缓解。

BIG-IQ

在 BIG-IQ 系统中，攻击者需要使用高级 Shell (bash) 或 TMOS Shell (tmsh) 的 shell 访问权限来执行二进制代码。默认情况下，BIG-IQ 系统上仅 root 和管理员用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

iWorkflow

在 iWorkflow 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，iWorkflow 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限，且执行此步骤必须使用 shell。

Enterprise Manager

在 Enterprise Manager 系统中，攻击者需要使用 bash 或 tmsh 的 shell 访问权限来执行二进制代码。默认情况下，Enterprise Manager 系统上仅 root 用户拥有 shell 访问权限。此外，仅拥有管理员角色的用户可以获得 shell 访问权限。

Traffix SDC

非特权攻击者可利用此漏洞，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140019	OracleVM 3.4 : xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2026/1/9	critical
111687	KB4343897: Windows 10バージョン1709およびWindows Serverバージョン1709の2018年8月のセキュリティ更新プログラム（Foreshadow）	Nessus	Windows : Microsoft Bulletins	2018/8/14	2022/3/29	high
125480	F5 Networks BIG-IP : Virtual Machine Manager L1 Terminal Fault vulnerability (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium
125480	F5 Networks BIG-IP：Virtual Machine Manager L1 Terminal Fault の脆弱性 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium
125480	F5 Networks BIG-IP：Virtual Machine Manager L1 終端錯誤弱點 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium
125480	F5 Networks BIG-IP：虚拟机管理器 L1 终端错误漏洞 (K31300402)	Nessus	F5 Networks Local Security Checks	2019/5/29	2025/2/27	medium

检测

插件搜索

critical

high

medium

medium

medium

medium