Описание
The svpn component of the F5 BIG-IP APM client prior to version 7.1.7.2 for Linux and macOS runs as a privileged process and can allow an unprivileged user to get ownership of files owned by root on the local client host in a race condition.
Ссылки
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.5.1 (включая) до 11.6.3 (включая)Версия от 12.1.0 (включая) до 12.1.3 (включая)Версия от 13.0.0 (включая) до 13.1.1 (включая)Версия от 7.1.5 (включая) до 7.1.7 (включая)
Одновременно
Одно из
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager:14.0.0:*:*:*:*:*:*:*
cpe:2.3:a:f5:big-ip_access_policy_manager_client:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00123
Низкий
7 High
CVSS3
4.4 Medium
CVSS2
Дефекты
CWE-362
Связанные уязвимости
CVSS3: 7
github
больше 3 лет назад
The svpn component of the F5 BIG-IP APM client prior to version 7.1.7.2 for Linux and macOS runs as a privileged process and can allow an unprivileged user to get ownership of files owned by root on the local client host in a race condition.
EPSS
Процентиль: 32%
0.00123
Низкий
7 High
CVSS3
4.4 Medium
CVSS2
Дефекты
CWE-362