F5、「BIG-IP」や「NGINX」関連の複数脆弱性に対処

2件の脆弱性「CVE-2023-28656」「CVE-2023-28724」については、「NGINX Management Suite」に関する脆弱性としており、いずれも重要度は「高」とされる。

「CVE-2023-28656」については、今回修正された脆弱性においてCVSS値がもっとも高く、「8.1」と評価されている。

同社では、利用者にセキュリティアドバイザリを参照し、適切に対処するよう求めている。なお、次回のセキュリティアドバイザリは、現地時間8月2日にリリースされる見込み。

（Security NEXT - 2023/05/09 ） ツイート

PR

関連記事

一部従業員情報がグループ内で閲覧可能に、BIツールで設定ミス - デンソー
個人情報含むファイルを第三者へメール誤送信 - 森林総合研究所
「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
「無印良品」通販サイトで出荷停止 - アスクル障害が波及
プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性
「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消
手書き帳票デジタル化サービスにサイバー攻撃 - 情報流出の可能性
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
ランサム被害でアスクル3サイトが出荷停止 - 既存注文はキャンセル対応
【特別企画】脅威動向や実務者が身をもって学んだノウハウなど共有する年次イベント