F5、8月のセキュリティパッチを公開 - 「BIG-IP」などの脆弱性に対処

F5は、8月のセキュリティアップデートをリリースし、あわせて21件の脆弱性を修正した。

脆弱性によって対象製品は異なるが、今回のアップデートでは「BIG-IP」や「BIG-IQ」「NGINX」の管理製品など、あわせて21件の脆弱性を修正した。4段階の重要度においてもっとも高い「クリティカル（Critical）」とレーティングされる脆弱性は含まれていない。

重要度が2番目に高い「高（High）」とされる脆弱性12件に対処したほか、「中（Medium）」の脆弱性8件、「低（Low）」1件を解消している。共通脆弱性評価システム「CVSSv3」のベーススコアを見ると、12件が7以上と評価されている。

今回明らかとなった脆弱性においてもっともスコアが高かったのは、「BIG-IP」の「iControl REST」に明らかとなった「CVE-2022-35243」。「8.7」と評価されている。

管理者を割り当てられたユーザーが非公開の「iControl REST」を用いてアプライアンスモードの制限を回避することが可能となる。ただし、データプレーンが露出することはないとしている。

（Security NEXT - 2022/08/05 ）ツイート