F5、「BIG-IP」や「NGINX」関連の複数脆弱性に対処

2件の脆弱性「CVE-2023-28656」「CVE-2023-28724」については、「NGINX Management Suite」に関する脆弱性としており、いずれも重要度は「高」とされる。

「CVE-2023-28656」については、今回修正された脆弱性においてCVSS値がもっとも高く、「8.1」と評価されている。

同社では、利用者にセキュリティアドバイザリを参照し、適切に対処するよう求めている。なお、次回のセキュリティアドバイザリは、現地時間8月2日にリリースされる見込み。

（Security NEXT - 2023/05/09 ） ツイート

PR

関連記事

ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
新聞広告に誤った二次元コード、誘導先に個人情報 - 広島県
給付認定の通知書を誤送付、送付先リストを作成ミス - 福岡市
患者情報含むUSBメモリが所在不明 - 長崎みなとメディカルセンター
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
システム設定で変更ミス、一部データが消失 - 厚労省
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性