F5、「BIG-IP」や「NGINX」関連の複数脆弱性に対処
F5は、現地時間5月3日にセキュリティアドバイザリを公開し、複数の脆弱性に対処したことを明らかにした。
同社では四半期ごとにセキュリティアドバイザリを公開しており、ネットワーク機器の「BIG-IP」や、ウェブサーバ「NGINX」の管理ツールなど、あわせて10件の脆弱性を公開し、影響や修正版についてアナウンスした。
共通脆弱性評価システム「CVSSv3」において評価が「9.0」以上となり、同社における4段階の重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。
CVSS値が「8.9」から「7.0」のレンジにあり、重要度を2番目に高い「高(High)」とした脆弱性は6件。CVSS値が「6.9」から「4.0」にあり、重要度「中(Medium)」とした脆弱性は4件だった。
10件のうち8件は「BIG-IP」や特定のモジュール、クライアントなどに判明したもので、特定のトラフィックによりサービス拒否が生じるおそれがある「CVE-2023-29163」をはじめ、4件については重要度を「高」、のこる4件については「中」とした。
(Security NEXT - 2023/05/09 )
ツイート
PR
関連記事
約款などの訂正案内メールで誤送信が発生 - 北陸ガス
中学校教諭が個人情報含む私物USBメモリを紛失 - 呉市
ライオン海外子会社のショッピングサイトが改ざん被害
「Zimbra」に複数の深刻な脆弱性 - 最新版へアップデートを
行政機関向け資産管理システム「Cityworks」に脆弱性 - すでに悪用も
次年度「SecHack365」に向けてオンライン説明会を開催
特権アクセス管理製品「Symantec PAM」に深刻な脆弱性
「MS Edge」がリリース - 独自含む脆弱性10件を解消
先週注目された記事(2025年2月2日〜2025年2月8日)
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性