F5 F5OS Privilege Escalation Vulnerability CVE-2025-46265 Advisory

重要情報サマリー 脆弱性概要 CVE ID: CVE-2025-46265 タイトル: F5OSの脆弱性 CVE-2025-46265 公開日: 2025年5月7日 更新日: 2025年5月7日 影響範囲 影響を受ける製品: - BIG-IP Next（すべてのモジュール） - BIG-IP Centralized Management - BIG-IP Distributed Cloud および NINIX Services - F5OS-A および F5OS-C 脆弱性の説明 種類: 不正な認証（Incorrect Authorization） 説明: リモート認証ユーザー（LDAP、RADIUS、TACACS+ など）が、意図せず高い F5OS のロール権限を付与される可能性がある。 影響 潜在的リスク: リモート認証攻撃者が誤ってより高い特権（例：F5OS 管理者ロール）を取得する可能性がある。これは制御平面の問題であり、データプレーンには露出していない。 セキュリティアドバイスステータス CVE分類: CWE-863 Incorrect Authorization 評価済みの製品 BIG-IP Next: すべてのバージョンは影響を受けない。 BIG-IP Centralized Management: すべてのバージョンは影響を受けない。 BIG-IP Distributed Cloud および NINIX Services: すべてのサービスは影響を受けない。 F5OS-A および F5OS-C: バージョン 1.5.1 および 1.6.0-1.6.2 が影響を受ける。 CVSS スコア F5OS-A: - 1.5.1: CVSS v3.0 スコア 8.0, CVSS v4.0 スコア 9.0 - 1.5.2: CVSS v3.0 スコア 8.7, CVSS v4.0 スコア 9.7 F5OS-C: - 1.6.0-1.6.2: CVSS v3.0 スコア 8.0, CVSS v4.0 スコア 9.0 - 1.6.0-1.6.2: CVSS v3.0 スコア 8.7, CVSS v4.0 スコア 9.7 推奨対策 アップグレードまたはパッチ適用: 実行中のバージョンが「既知の脆弱なバージョン」リストに含まれている場合、「修正パッチを導入」リストにあるパッチを適用することで脆弱性を解消できる。 リモート認証ディレクトリ自体: いかなるグループにも F5OS で定義された GID（例：9000、9001 など）を割り当てないこと。 その他の情報 発見者: F5 内部で発見された。 ``` これらの重要情報は、脆弱性の基本状況、影響範囲、深刻度、および推奨される緩和策に関する概要を提供します。

目標達成 すべての支援者に感謝 — 100%達成しました！

F5 F5OS Privilege Escalation Vulnerability CVE-2025-46265 Advisory

目標達成すべての支援者に感謝 — 100%達成しました！