F5の「BIG-IP」や「NGINX」などに脆弱性 - アップデートを
また「BIG-IP」に判明した「CVE-2024-24775」「CVE-2024-23314」や、「NGINX」に明らかとなった「CVE-2024-24989」「CVE-2024-24990」をはじめ、12件の脆弱性については、CVSS基本値が「7.5」と評価されている。
同社は各製品に向けて脆弱性を解消したアップデートを提供しており、利用者に注意を呼びかけている。また一部脆弱性は署名の不備に起因しており、修正が行われている。
今回のアドバイザリにおいて公表された脆弱性は以下のとおり。
CVE-2024-21763
CVE-2024-21771
CVE-2024-21782
CVE-2024-21789
CVE-2024-21849
CVE-2024-22093
CVE-2024-22389
CVE-2024-23306
CVE-2024-23308
CVE-2024-23314
CVE-2024-23603
CVE-2024-23607
CVE-2024-23805
CVE-2024-23976
CVE-2024-23979
CVE-2024-23982
CVE-2024-24775
CVE-2024-24966
CVE-2024-24989
CVE-2024-24990
(Security NEXT - 2024/02/16 )
ツイート
PR
関連記事
「iOS 26.4」公開、脆弱性38件を修正 - 旧端末向け「iOS 18.7.7」も
旧化粧品ブランドサイトのドメイン名を第三者が取得 - ロート製薬
国交省の子育てエコホーム支援事業、委託先サーバがスパム送信の踏み台に
「Firefox 149」で脆弱性46件を修正、延長サポート版も公開
「PyTorch」向け拡張ライブラリ「NVIDIA Apex」にクリティカル脆弱性
「IDrive」Windows向けクライアントに脆弱性 - アップデートは準備中
「Xerox FreeFlow Core」に深刻な脆弱性、対策の実施を
自治体向け掲示板に個人情報含む資料を掲載 - 神奈川県
中学校でテスト解答を教室スクリーンに投影 - PCとの無線接続で
SNS投稿のリスクを疑似体験できるゲーム「ばくモレ」 - 学校向け教材も

