「BIG-IP」などF5の複数製品に脆弱性 - 重要度「クリティカル」も
同社は同脆弱性を「同16.1.2.2」「同15.1.5.1」「同14.1.4.6」「同13.1.5」にて修正した。「同17.0.0」については影響を受けない。
また「同12.x」以前は脆弱性の影響を受けるものの、アップデートを提供しない方針。同社では、自己IPアドレスからのアクセスを遮断するなど、アップデートまでの一時的な緩和策をアナウンスしている。
このほか、「CVE-2022-25946」や「CVE-2022-27806」など重要度「高（High）」とされる脆弱性17件をはじめ、「中（Medium）」24件、「低（Low）」1件など、脆弱性42件に対応。
またCVE番号は採番されていないが、10件のセキュリティアドバイザリをあわせて公開している。今回修正された脆弱性は以下のとおり。
CVE-2022-1388
CVE-2022-1389
CVE-2022-1468
CVE-2022-25946
CVE-2022-25990
CVE-2022-26071
CVE-2022-26130
CVE-2022-26340
CVE-2022-26370
CVE-2022-26372
CVE-2022-26415
CVE-2022-26517
CVE-2022-26835
CVE-2022-26890
CVE-2022-27181
CVE-2022-27182
CVE-2022-27189
CVE-2022-27230
CVE-2022-27495
CVE-2022-27634
CVE-2022-27636
CVE-2022-27659
CVE-2022-27662
CVE-2022-27806
CVE-2022-27875
CVE-2022-27878
CVE-2022-27880
CVE-2022-28691
CVE-2022-28695
CVE-2022-28701
CVE-2022-28705
CVE-2022-28706
CVE-2022-28707
CVE-2022-28708
CVE-2022-28714
CVE-2022-28716
CVE-2022-28859
CVE-2022-29263
CVE-2022-29473
CVE-2022-29474
CVE-2022-29479
CVE-2022-29480
CVE-2022-29491
（Security NEXT - 2022/05/06 ）
ツイート
PR
関連記事
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Apache Druid」のCookie署名に脆弱性 - アップデートをリリース
Atlassian、2025年10月の更新で脆弱性39件を修正
MFA基盤管理製品「RSA AM」にセキュリティアップデート
「LogStare Collector」に複数の脆弱性 - 最新版へ更新を
「Apache Syncope」に脆弱性 - 内部DB構成でPW特定のおそれ
