CVE-2018-15331

Опубликовано: 20 дек. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

On BIG-IP AAM 13.0.0 or 12.1.0-12.1.3.7, the dcdb_convert utility used by BIG-IP AAM fails to drop group permissions when executing helper scripts, which could be used to leverage attacks against the BIG-IP system.

Ссылки

https://support.f5.com/csp/article/K54843525
Vendor Advisory
https://support.f5.com/csp/article/K54843525
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.3 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:13.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00221

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-wxr5-p2xp-m24f