製品・ソフトウェアに関する情報

JVN脆弱性詳細

BIG-IP APM におけるオープンリダイレクトの脆弱性

タイトル	BIG-IP APM におけるオープンリダイレクトの脆弱性
概要	BIG-IP APM には、オープンリダイレクトの脆弱性が存在します。
想定される影響	情報を取得される、および情報を改ざんされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2023年2月1日0:00
登録日	2023年9月1日16:46
最終更新日	2023年9月1日16:46

CVSS3.0 : 警告
スコア	6.1
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

影響を受けるシステム

F5 Networks

BIG-IP Access Policy Manager (APM)

BIG-IP Advanced Firewall Manager (AFM)

BIG-IP Analytics

BIG-IP Application Acceleration Manager (AAM)

BIG-IP Application Security Manager (ASM)

BIG-IP DDoS Hybrid Defender

BIG-IP Domain Name System (DNS)

BIG-IP Fraud Protection Service (FPS)

BIG-IP Link Controller

BIG-IP Local Traffic Manager (LTM)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2023-22418	https://www.cve.org/CVERecord?id=CVE-2023-22418
National Vulnerability Database (NVD)
2	CVE-2023-22418	https://nvd.nist.gov/vuln/detail/CVE-2023-22418

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-601	https://cwe.mitre.org/data/definitions/601.html

ベンダー情報

No	名前	URL
Security Advisory
1	K95503300	https://my.f5.com/manage/s/article/K95503300

変更履歴

No	変更内容	変更日
1	[2023年09月01日] 掲載	2023年9月1日16:46

NVD脆弱性情報

CVE-2023-22418

概要	On versions 17.0.x before 17.0.0.2, 16.1.x before 16.1.3.3, 15.1.x before 15.1.7, 14.1.x before 14.1.5.3, and all versions of 13.1.x, an open redirect vulnerability exists on virtual servers enabled with a BIG-IP APM access policy. This vulnerability allows an unauthenticated malicious attacker to build an open redirect URI. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
公表日	2023年2月2日3:15
登録日	2023年2月2日10:00
最終更新日	2024年11月21日16:44

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:f5:big-ip_analytics::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_link_controller::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_analytics::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_link_controller::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	15.1.0			15.1.7
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	13.1.0	13.1.5
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_advanced_firewall_manager::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_analytics::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_link_controller::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	17.0.0			17.0.0.2
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	15.1.0			15.1.8.1
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_link_controller::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_analytics::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	14.1.0			14.1.5.3
cpe:2.3:a:f5:big-ip_access_policy_manager::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_analytics::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_application_acceleration_manager::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_application_security_manager::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_ddos_hybrid_defender::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_domain_name_system::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_fraud_protection_service::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_link_controller::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_local_traffic_manager::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_policy_enforcement_manager::::::::	16.1.0			16.1.3.3
cpe:2.3:a:f5:big-ip_ssl_orchestrator::::::::	16.1.0			16.1.3.3

No	URL	refsource	タグ
1	https://my.f5.com/manage/s/article/K95503300		Vendor Advisory
2	https://my.f5.com/manage/s/article/K95503300		Vendor Advisory