Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数脆弱性によりF5製「BIG-IP」を攻撃 - 痕跡消されるおそれも

同社は、「IoC(Indicators of Compromise)」情報として「CVE-2023-46748」を悪用された場合にログファイルに残る痕跡を紹介する一方、すべての攻撃で同様の痕跡が残るとは限らず、痕跡を削除することもできると説明。

痕跡がないことによってデバイスが侵害されていないことを証明することはできないとしており、侵害を受けていないことに確証がない場合は、デバイスが侵害されているものと考え、対処する必要があるとして利用者に注意を呼びかけている。

認証をバイパスできる「CVE-2023-46748」に関しては、脆弱性を報告したPraetorianによって一部技術的な説明が公開されており、詳細についても今後公表される予定だが、それを待たずして攻撃が発生した。

同社は、現地時間10月25日の時点で6000超の「BIG-IP」のインスタンスを確認しており、脆弱性が悪用されると大手企業や政府機関などが危険にさらされるおそれもあるとして警告を発していた。

(Security NEXT - 2023/10/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
県立高の林間学校で生徒名簿を紛失 - 埼玉県
小学校で2年分の心臓検診診断票が所在不明 - 名古屋市
イベント募集の関連ファイルに無関係の20年前登記情報 - 福山市
サイバー攻撃で障害、FW更新時に設定ミス - アクリーティブ
ネットワーク機器経由で侵害、個人情報流出か - クールジャパン機構
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性