F5 BIG-IPに脆弱性、CISAがパッチ公開

F5 BIG-IP脆弱性への対応と運用見直し

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、F5 BIG-IPで確認された脆弱性を受け、連邦機関に対し修正対応の実施、または必要に応じた運用停止を求めた。本脆弱性は当初、サービス拒否（DoS）につながる問題として把握されていたが、その後の評価見直しにより、深刻度はCVSS 9.8へ引き上げられた。

F5 BIG-IPは広く利用されるネットワーク基盤製品であり、本件は主要機能の停止や不正な権限取得につながる可能性がある。影響は連邦機関に限らず、企業ネットワーク環境にも及ぶおそれがあり、継続的な監視と対策が重要となる。

また、本脆弱性はDoSにとどまらず、広範な通信障害を引き起こすリスクも指摘されている。対象環境においては、更新適用状況の確認に加え、トラフィック監視や既存セキュリティ製品との連携を含めた防御体制の見直しが求められる。