Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「BIG-IP」脆弱性問題でF5が侵害の調査方法を公開 - 米政府も注意喚起

F5 Networksのネットワーク製品「BIG-IP」シリーズに深刻な脆弱性「CVE-2020-5902」が見つかった問題で、同社は実際に侵害が生じたケースをもとに検出方法をアナウンスした。脆弱性が未修正である場合、すでに侵害されている可能性も高いとしており、同社や米政府は、同製品の利用者に対して対策を講じるよう強く求めている。

同製品の「トラフィックマネジメントユーザーインタフェース(TMUI)」において、認証なしにリモートよりコードの実行が可能となる脆弱性「CVE-2020-5902」が判明したもの。同インタフェースへアクセスできる場合、任意のシステムコマンドやJavaのコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3」のベーススコアは、最大値となる「10.0」とレーティングされており、脆弱性を修正するアップデートは6月30日にリリース済みだ。

脆弱性の実証コードが米時間7月4日に公開され、翌5日にはセキュリティ研究者が、コマンドの実行やデータの取得が可能となるエクスプロイトを公開。脆弱性を探索するスキャン行為や悪用を試みるアクセスが、国内においても直後より複数組織で観測されている

こうした問題を受け、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、脆弱な状態のまま利用している機器を狙った攻撃は引き続き継続すると指摘。未修正の場合は、未パッチのシステムをアップデートすることに加え、すでに侵害されている可能性も踏まえて対策を講じるよう求めた。

(Security NEXT - 2020/07/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性