CVE-2018-5529

Опубликовано: 12 июл. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

The svpn component of the F5 BIG-IP APM client prior to version 7.1.7 for Linux and Mac OS X runs as a privileged process and can allow an unprivileged user to assume super-user privileges on the local client host. A malicious local unprivileged user may gain knowledge of sensitive information, manipulate certain data, or disrupt service.

Ссылки

http://www.securityfocus.com/bid/104730
Third Party Advisory
VDB Entry
https://github.com/mirchr/security-research/blob/master/vulnerabilities/F5/CVE-2018-5529.txt
https://support.f5.com/csp/article/K52171282
Vendor Advisory
http://www.securityfocus.com/bid/104730
Third Party Advisory
VDB Entry
https://github.com/mirchr/security-research/blob/master/vulnerabilities/F5/CVE-2018-5529.txt
https://support.f5.com/csp/article/K52171282
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:clients:*:*:*

Версия от 7.1.5 (включая) до 7.1.6.1 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 11.5.1 (включая) до 11.5.6 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.3 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.1.0 (включая)

cpe:2.3:a:f5:big-ip_edge:*:*:*:*:clients:*:*:*

Версия от 7101 (включая) до 7150 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00231

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xv84-c645-853v

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 46%

0.00231

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo