CVE-2022-23017

高 7.5CVE-2022-23017 · 25/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-23017 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.92%（全脆弱性の 60.3% より高い）。
対処：14.1.4.5, 15.1.4.1, 16.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip access policy manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip advanced firewall manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip analytics f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip application acceleration manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip application security manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip domain name system f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip fraud protection service f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip global traffic manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip link controller f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip local traffic manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`
big-ip policy enforcement manager f5	`≥ 13.1.0, ≤ 13.1.4≥ 14.1.0, < 14.1.4.5≥ 15.1.0, < 15.1.4.1≥ 16.0.0, < 16.1.0`	`14.1.4.515.1.4.116.1.0`

概要

On BIG-IP version 16.x before 16.1.0, 15.1.x before 15.1.4.1, 14.1.x before 14.1.4.5, and all versions of 13.1.x, when a virtual server is configured with a DNS profile with the Rapid Response Mode setting enabled and is configured on a BIG-IP system, undisclosed requests can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.