F5 BIG-IP DNS Cache Vulnerability CVE-2025-59781 Advisory

重要な脆弱性情報 脆弱性番号 CVE-2025-59781 脆弱性の説明 BIG-IP DNSキャッシュの脆弱性：DNSキャッシュがBIG-IPまたはBIG-IP Next DNS仮想サーバーに設定されている場合、制御されていないDNSクエリによりリソース使用量が増加する可能性があります。 影響 システムのパフォーマンス低下やシステム管理インターフェースの応答時間遅延により、ネットワークサービスへのアクセスに遅延が生じます。これは、CPU使用率、メモリ使用率、または帯域幅使用率の増加として現れることがあります。 セキュリティアドバタイズメントのステータス 公開日：2023年10月18日 更新日：2023年10月18日 影響を受ける製品 BIG-IP DNS BIG-IP DNS-GO F5 Distributed Cloud および SaaS サービス NCCX その他の製品 深刻度スコア CVSS v3.1 スコア：高危険度（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） 推奨措置 あなたのバージョンが「脆弱」としてリストされている場合、「修復導入」列に記載されているホットフィックスを適用することで、この脆弱性を緩和できます。 利用リスクを軽減するための保護設定を行うには、K2472227 セキュリティ設定ガイドのフィルターを参照してください。 BIG-IP 製品に関する具体的な推奨事項は、BIG-IP 用の一般的な緩和策に関する K247231 を参照してください。 緩和策 以下の緩和策を適用してリスクを軽減することを推奨します： - 利用リスクを軽減するための保護設定を行うには、K2472227 セキュリティ設定ガイドのフィルターを参照してください。 - BIG-IP 製品に関する具体的な推奨事項は、BIG-IP 用の一般的なセキュリティ強化策に関する K247231 を参照してください。 関連コンテンツ K2472267：F5 セキュリティアドバイザリ記事の概要 K2472277：セキュリティ設定ガイドのフィルターに関する記事 K2472287：F5 デフォルトセキュリティポリシーの概要 K2472297：F5 内部脅威検出ポリシーの概要 K2472307：The F5 Way — F5 製品ログの管理と監視 K247231：BIG-IP 製品用の一般的なセキュリティ強化策 K247232：BIG-IP データプレーンとコントロールプレーンの概要 K247233：F5 サポートへの連絡

目標達成 すべての支援者に感謝 — 100%達成しました！

F5 BIG-IP DNS Cache Vulnerability CVE-2025-59781 Advisory

目標達成すべての支援者に感謝 — 100%達成しました！