脆弱性の詳細
F5 BIG-IP Configuration Utility：認証の回避
その他の製品CVE-2023-46747重要度：未評価悪用が確認されています修正版：要確認F5 BIG-IP Configuration Utilityに認証の回避に関する脆弱性情報があります。影響を受ける条件を確認してください。
どんな危険？
ログインなどの認証を回避され、不正な操作につながる可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
原文と条件を確認
F5 BIG-IP Configuration utility contains an authentication bypass using an alternate path or channel vulnerability due to undisclosed requests that may allow an unauthenticated attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute system commands. This vulnerability can be used in conjunction with CVE-2023-46748.