CISAは、F5ユーザーにBIG-IPソフトウェアの「重大な」脆弱性に対処するよう促します

CISA urges F5 users to address ‘critical’ vulnerability in BIG-IP software - threcord.media(tech)

CISAは、F5ユーザーにBIG-IPソフトウェアの「重大な」脆弱性に対処するよう促します
サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシーは、攻撃者が「影響を受けるシステムを制御する」ことを可能にする可能性のあるBIG-IP製品の脆弱性に対処するようF5の顧客に促しています。
F5が内部で発見したと述べたこの脆弱性は、CVSSスコアが10点満点中9.8点であり、「重大」とランク付けされています。
F5によると、BIG-IPバージョン16.1.0から16.1.2、15.1.0から15.1.5、14.1.0から14.1.4、13.1.0から13.1.4、12.1.0から12.1.6、11.6.1から11.6.5が影響を受けます。
F5は、12.1.0から12.1.6および11.6.1から11.6.5を除く各バージョンの修正を公開しました。
インターネットに公開されたF5BIG-IPデバイスのスクリーンショット。