米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA:Cybersecurity and Infrastructure Security Agency)は5月10日(米国時間)、「CISA Adds One Known Exploited Vulnerability to Catalog|CISA」において、「Known Exploited Vulnerabilities Catalog」にF5ネットワークスのロードバランサー「F5 BIG-IP」の脆弱性を追加したと伝えた。
CISA Adds One Known Exploited Vulnerability to Catalog|CISA
影響を受ける製品は次のとおり。
CVE-2022-1388 F5 - BIG-IP
脆弱性の主な内容は次のとおり。
F5 BIG-IPの脆弱性がサイバー攻撃に悪用され始めたことは先日、オーストラリアサイバーセキュリティセンター(ACSC: Australian Cyber Security Centre)が注意を喚起したばかり(参考「F5 BIG-IPの緊急脆弱性の悪用を確認、ただちにアップデートを | TECH+」)。