CVE-2025-36557

高 7.5CVE-2025-36557 · 07/05/2025 公開 · 17/06/2026 更新

要点

CVE-2025-36557 は big-ip access policy manager (f5), big-ip advanced firewall manager (f5), big-ip analytics (f5) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.3% より高い）。
対処：16.1.5, 17.1.2, 1.4.0, 1.7.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip access policy manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip advanced firewall manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip analytics f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip application acceleration manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip application security manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip domain name system f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip fraud protection service f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip global traffic manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip link controller f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip local traffic manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`
big-ip next cloud-native network functions f5	`≥ 1.1.0, < 1.4.0`	`1.4.0`
big-ip next service proxy for kubernetes f5	`≥ 1.7.0, < 1.7.9≥ 1.8.0, ≤ 1.9.2`	`1.7.9`
big-ip policy enforcement manager f5	`≥ 16.1.0, < 16.1.5≥ 17.1.0, < 17.1.2`	`16.1.517.1.2`

概要

When an HTTP profile with the Enforce RFC Compliance option is configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.