CVE-2023-24594

中 5.3CVE-2023-24594 · 03/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-24594 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip advanced web application firewall (f5) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip access policy manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip advanced firewall manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip advanced web application firewall f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip analytics f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip application acceleration manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip application security manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip application visibility and reporting f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip carrier-grade nat f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip ddos hybrid defender f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip domain name system f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip edge gateway f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip fraud protection service f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip global traffic manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip link controller f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip local traffic manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip next service proxy for kubernetes f5	`= 1.5.0`	修正版なし
big-ip policy enforcement manager f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip ssl orchestrator f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip webaccelerator f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし
big-ip websafe f5	`= 14.1.5= 15.1.4.1= 16.1.2`	修正版なし

概要

When an SSL profile is configured on a Virtual Server, undisclosed traffic can cause an increase in CPU or SSL accelerator resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

参考情報

my.f5.com/manage/s/article/K000133132 · Vendor Advisory

big-ip access policy manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-24594 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip advanced web application firewall (f5) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

big-ip access policy manager

= 14.1.5= 15.1.4.1= 16.1.2

修正版なし

big-ip advanced firewall manager

= 14.1.5= 15.1.4.1= 16.1.2

修正版なし

big-ip advanced web application firewall