F5がセキュリティアドバイザリ - 脆弱性7件に対応

あわせて重要度が「中（Medium）」とされる脆弱性4件を修正。「Cavium Nitrox FIPS HSMカード」を備えた「BIG-IP」では、予想可能なパスワードが生成される「CVE-2023-3470」が判明したという。

同脆弱性により、TMOSシェルで認証可能な場合や物理的にアクセスできる場合、パスワードを生成するために必要な情報を取得できる。また「vCMPシステム」では、すべてのゲストが同じパスワードとなり、「FIPS HSMパーティション」へのアクセスが可能としている。

このほか、「BIG-IP」の構成ユーティリティに明らかとなった「CVE-2023-38423」や、「F5OS-A」の脆弱性「CVE-2023-36494」を修正。「BIG-IP」や「BIG-IQ」では、コンポーネント「iControl SOAP」がサービス拒否に陥る脆弱性「CVE-2023-38419」へ対処した。

「CVE-2023-38419」に関しては、アドバイザリの公開時点で「BIG-IQ」のアップデートは用意されておらず、ホットフィックスを提供している。

（Security NEXT - 2023/08/03 ） ツイート

PR

関連記事

「Dropbox Sign」の侵害、登録セキスペ向け演習の受講者にも影響
外部アプリより利用する「OpenSSL」の一部関数にDoS脆弱性
ゲームイベントサイトに攻撃、出展者の掲載画像が消失
アンティーク雑貨通販サイトに不正アクセス - ジョイフル本田
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も
「Chrome」にアップデート - 今月3度目のゼロデイ脆弱性修正
Aruba製アクセスポイントに深刻な脆弱性 - アップデートを
悪用脆弱性リストにMS月例パッチで報告された2件を追加 - 米当局
「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco
中学校で災害共済給付制度の同意書が所在不明に - さいたま市