Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

F5、「BIG-IP」や「NGINX」関連の複数脆弱性に対処

F5は、現地時間5月3日にセキュリティアドバイザリを公開し、複数の脆弱性に対処したことを明らかにした。

同社では四半期ごとにセキュリティアドバイザリを公開しており、ネットワーク機器の「BIG-IP」や、ウェブサーバ「NGINX」の管理ツールなど、あわせて10件の脆弱性を公開し、影響や修正版についてアナウンスした。

共通脆弱性評価システム「CVSSv3」において評価が「9.0」以上となり、同社における4段階の重要度がもっとも高い「クリティカル(Critical)」とされる脆弱性は含まれていない。

CVSS値が「8.9」から「7.0」のレンジにあり、重要度を2番目に高い「高(High)」とした脆弱性は6件。CVSS値が「6.9」から「4.0」にあり、重要度「中(Medium)」とした脆弱性は4件だった。

10件のうち8件は「BIG-IP」や特定のモジュール、クライアントなどに判明したもので、特定のトラフィックによりサービス拒否が生じるおそれがある「CVE-2023-29163」をはじめ、4件については重要度を「高」、のこる4件については「中」とした。

(Security NEXT - 2023/05/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

Cisco、セキュリティアドバイザリ5件を公開 - DoS脆弱性などに対応
脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
ブラウザ「Chrome」にアップデート - セキュリティに関する4件の修正
個人情報含む手帳や職員の証票を紛失 - 都児童相談所
家禽飼養施設のFAXリストを誤送信 - 静岡県
ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
個人情報含む資料を誤廃棄、運搬中に落下して散乱 - 群馬県
短大生が職員チャットを無断閲覧、揶揄する内容も - 茨城県
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
「baserCMS」に脆弱性 - アップデートで修正を実施