スクリーンショットから得られた主要な脆弱性情報 脆弱性ID: K45056101、CVE-2021-22990 説明: - Advanced WAF または BIG-IP ASM を搭載したシステムにおける Traffic Management User Interface (TMUI) または構成ユーティリティには、認証済みリモートコマンド実行の脆弱性が存在します。 - 特定のロールを持つ高度な権限の認証ユーザーのみが、BIG-IP 管理ポートまたは自己 IP アドレス経由でこれを利用可能です。 影響: - 任意のシステムコマンドの実行、ファイル操作、およびサービス管理を許可します。 - 主な脅威はシステムの完全な侵害です。 影響を受ける製品: - BIG-IP (Advanced WAF および ASM) バージョン 16.0.0 - 16.0.1、15.1.0 - 15.1.2、14.1.0 - 14.1.3、13.1.0 - 13.1.3、12.1.0 - 12.1.5、11.6.1 - 11.6.5 - 重大度: 中程度、CVSSv3 スコア: 6.6 軽減策: - 正当なユーザーアクセスを許可したまま有効な軽減策はありません；信頼できないユーザーへのアクセス除去を推奨します。 - 一時的な軽減策としては、自己 IP アドレスおよび管理インターフェースを介した構成ユーティリティへのアクセスをブロックすることが挙げられます。 導入された修正: - スクリーンショットに記載された影響を受ける BIG-IP バージョンの詳細な更新。 - パブリッククラウドユーザーに対し、最新の BIG-IP VE リリースの使用が推奨されます。 追加ノート: - BIG-IP および BIG-IQ Centralized Management の他のモジュールは脆弱ではありません。 - 文脈および追加のセキュリティ対策のために、関連する脆弱性ドキュメントが利用可能です。