BIG-IP 構成ユーティリティ脆弱性（CVE-2023-46747）
こんにちは。ネットワークソリューション特集 編集部です。
今回は、BIG-IP 構成ユーティリティ脆弱性（CVE-2023-46747）についてご連絡します。
メーカアナウンス
メーカからアナウンスが出ております。
https://my.f5.com/manage/s/article/K000137353
WEB UIの設定画面をインターネット公開するのはリスクがあります。
脆弱性対象バージョン
- 17.1.0
- 16.1.0 – 16.1.4
- 15.1.0 – 15.1.10
- 14.1.0 – 14.1.5
- 13.1.0 – 13.1.5
修正済みバージョンは下記となります。
- 17.1.0.3 + Hotfix-BIGIP-17.1.0.3.0.75.4-ENG
- 16.1.4.1 + Hotfix-BIGIP-16.1.4.1.0.50.5-ENG
- 15.1.10.2 + Hotfix-BIGIP-15.1.10.2.0.44.2-ENG
- 14.1.5.6 + Hotfix-BIGIP-14.1.5.6.0.10.6-ENG
- 13.1.5.1 + Hotfix-BIGIP-13.1.5.1.0.20.2-ENG
ver12.xと11.xはサポート終了しているため修正バージョンはリリースされません。
対処法
- マネージメントポートやSELF IP（管理画面）を外部からアクセス遮断する
- 修正済みOSにアップデートする
まとめ
- インターネットから管理画面にアクセス出来る環境で対象バージョンの場合は速やかに対応する
今回はBIG-IP 構成ユーティリティ脆弱性（CVE-2023-46747）についてご連絡しました。
