「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア） | ScanNetSecurity
2025.02.28（金）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア）

エフセキュアは、F5 Networks社が提供する「BIG-IP」の一般的な構成における重大な脆弱性を発見したと発表した。

脆弱性と脅威
40 views
稼働中のBIG-IPの分布図。約60％は米国に設置されている
エフセキュア株式会社は8月9日、F5 Networks社が提供する「BIG-IP」の一般的な構成における重大な脆弱性を発見したと発表した。BIG-IPは、アプリケーションを最適かつセキュアに配信し、企業システムの運用を最大限に効率化するための機能を持つアプリケーショントラフィック管理装置。Webサービスを提供する大企業、金融機関、政府機関などに導入されている。

脆弱性は、iRules（ネットワークトラフィック管理用のBIG-IP Local Traffic Managerで使用されるTclベースのスクリプト言語）に存在する。特定のコーディング手法により、攻撃者は任意のTclコマンドを挿入でき、ターゲットとなるTclスクリプトのセキュリティコンテキストにおいて実行される可能性がある。iRuleの悪用に成功すると、攻撃者はBIG-IPを足がかりにユーザへ重大な侵害をもたらす可能性がある。

なお、この脆弱性はBIG-IPのすべてのユーザが影響を受けるわけではない。この脆弱性を発見した、エフセキュアのChristoffer Jerkeby氏は、この脆弱性が悪用されると、攻撃者は企業に侵入し、さまざまな目的を達成し、痕跡を画すことができるため、極めて深刻であるとしている。一方で、脆弱性を発見することも難しいため、参照すべき関連情報のWebページを紹介している。
《吉澤 亨史（ Kouji Yoshizawa ）》

一次情報または関連リンク

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×