F5がセキュリティアドバイザリ - 脆弱性7件に対応

あわせて重要度が「中（Medium）」とされる脆弱性4件を修正。「Cavium Nitrox FIPS HSMカード」を備えた「BIG-IP」では、予想可能なパスワードが生成される「CVE-2023-3470」が判明したという。

同脆弱性により、TMOSシェルで認証可能な場合や物理的にアクセスできる場合、パスワードを生成するために必要な情報を取得できる。また「vCMPシステム」では、すべてのゲストが同じパスワードとなり、「FIPS HSMパーティション」へのアクセスが可能としている。

このほか、「BIG-IP」の構成ユーティリティに明らかとなった「CVE-2023-38423」や、「F5OS-A」の脆弱性「CVE-2023-36494」を修正。「BIG-IP」や「BIG-IQ」では、コンポーネント「iControl SOAP」がサービス拒否に陥る脆弱性「CVE-2023-38419」へ対処した。

「CVE-2023-38419」に関しては、アドバイザリの公開時点で「BIG-IQ」のアップデートは用意されておらず、ホットフィックスを提供している。

（Security NEXT - 2023/08/03 ）ツイート

F5がセキュリティアドバイザリ - 脆弱性7件に対応

関連リンク

PR

関連記事