「BIG-IP」に重大な脆弱性、関連情報を紹介(エフセキュア)
エフセキュアは、F5 Networks社が提供する「BIG-IP」の一般的な構成における重大な脆弱性を発見したと発表した。
脆弱性と脅威
セキュリティホール・脆弱性
脆弱性は、iRules(ネットワークトラフィック管理用のBIG-IP Local Traffic Managerで使用されるTclベースのスクリプト言語)に存在する。特定のコーディング手法により、攻撃者は任意のTclコマンドを挿入でき、ターゲットとなるTclスクリプトのセキュリティコンテキストにおいて実行される可能性がある。iRuleの悪用に成功すると、攻撃者はBIG-IPを足がかりにユーザへ重大な侵害をもたらす可能性がある。
なお、この脆弱性はBIG-IPのすべてのユーザが影響を受けるわけではない。この脆弱性を発見した、エフセキュアのChristoffer Jerkeby氏は、この脆弱性が悪用されると、攻撃者は企業に侵入し、さまざまな目的を達成し、痕跡を画すことができるため、極めて深刻であるとしている。一方で、脆弱性を発見することも難しいため、参照すべき関連情報のWebページを紹介している。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/