F5「BIG-IP」に認証バイパスの脆弱性 - ホットフィクスの適用を

Praetorianによれば、今回明らかとなった「CVE-2023-46747」は、広く悪用されたことで知られる「CVE-2020-5902」と同様、同製品の管理画面である「トラフィックマネジメントユーザーインタフェース（TMUI）」に明らかとなった脆弱性だという。

同製品に実装されている「Apache HTTP Server」において未修正となっていた脆弱性「CVE-2022-26377」が密接に関連しているという。F5では、2022年7月に公開したセキュリティアドバイザリで同脆弱性の影響を受けることを認めて回避策をアナウンスする一方、脆弱性の修正を実施してこなかった。

Praetorianでは、同インタフェースが外部に公開されている6000超の「BIG-IP」のインスタンスを確認しているとし、「CVE-2023-46747」が悪用されると大手企業や政府機関などが脆弱性の危険にさらされるおそれがあると警告を発している。

同社では、組織がシステムを更新するまでの時間を確保するためとして詳細の公表を控えているが、今後公開を予定しており、対策を急ぐよう呼びかけている。

またセキュリティアドバイザリの公表を受けて、JPCERTコーディネーションセンターは今後脆弱性の詳細や実証コードが公開されると、広く脆弱性を悪用されるおそれもあるとして、利用者に対策を呼びかけている。

（Security NEXT - 2023/10/27 ） ツイート

PR

関連記事

「MS Edge」がゼロデイ脆弱性を解消 - 前版ベースに急遽対応
「Dropbox Sign」の侵害、登録セキスペ向け演習の受講者にも影響
外部アプリより利用する「OpenSSL」の一部関数にDoS脆弱性
ゲームイベントサイトに攻撃、出展者の掲載画像が消失
アンティーク雑貨通販サイトに不正アクセス - ジョイフル本田
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も
「Chrome」にアップデート - 今月3度目のゼロデイ脆弱性修正
Aruba製アクセスポイントに深刻な脆弱性 - アップデートを
悪用脆弱性リストにMS月例パッチで報告された2件を追加 - 米当局
「Cisco Crosswork NSO」など複数製品の脆弱性に対応 - Cisco