Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

F5、「BIG-IP」や「NGINX」関連の複数脆弱性に対処

F5は、現地時間5月3日にセキュリティアドバイザリを公開し、複数の脆弱性に対処したことを明らかにした。

同社では四半期ごとにセキュリティアドバイザリを公開しており、ネットワーク機器の「BIG-IP」や、ウェブサーバ「NGINX」の管理ツールなど、あわせて10件の脆弱性を公開し、影響や修正版についてアナウンスした。

共通脆弱性評価システム「CVSSv3」において評価が「9.0」以上となり、同社における4段階の重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

CVSS値が「8.9」から「7.0」のレンジにあり、重要度を2番目に高い「高(High)」とした脆弱性は6件。CVSS値が「6.9」から「4.0」にあり、重要度「中(Medium)」とした脆弱性は4件だった。

10件のうち8件は「BIG-IP」や特定のモジュール、クライアントなどに判明したもので、特定のトラフィックによりサービス拒否が生じるおそれがある「CVE-2023-29163」をはじめ、4件については重要度を「高」、のこる4件については「中」とした。

(Security NEXT - 2023/05/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
シルバー人材センターで広報配布名簿を置き配、所在不明に - 北広島市
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説