F5、「BIG-IP」や「NGINX」関連の複数脆弱性に対処

2件の脆弱性「CVE-2023-28656」「CVE-2023-28724」については、「NGINX Management Suite」に関する脆弱性としており、いずれも重要度は「高」とされる。

「CVE-2023-28656」については、今回修正された脆弱性においてCVSS値がもっとも高く、「8.1」と評価されている。

同社では、利用者にセキュリティアドバイザリを参照し、適切に対処するよう求めている。なお、次回のセキュリティアドバイザリは、現地時間8月2日にリリースされる見込み。

（Security NEXT - 2023/05/09 ） ツイート

PR

関連記事

「Fleet」のWindows MDM登録に深刻な脆弱性 - 不正端末混入のおそれ
「NVIDIA Merlin Transformers4Rec」に脆弱性 - 権限昇格などのおそれ
ブラウザ「Chrome」のスクリプト処理に脆弱性 - 更新版を公開
ビデオ会議「Zoom」のオンプレミス製品に「クリティカル」脆弱性
区立保育園で児童票が所在不明、誤廃棄か - 練馬区
関係者向けの通知メールで誤送信、メアド流出 - 東村山市
ふるさと納税寄付者情報を返礼品提供事業者に誤送信 - 京都市
ミュージカル製作発表の観客申込フォームで設定ミス - 個人情報が流出
患者に差出人装うハガキ、情報流出を調査 - 糸島医師会病院
受講マッチングサービスの利用者でクレカ不正利用被害 - 関連を調査