C
月内に
F5 BIG-IP (DNS) において、リモートの攻撃者がサービス拒否 (DoS) 状態を引き起こす脆弱性
📌 一言でいうと
F5 BIG-IP (DNS) において、リモートの攻撃者がサービス拒否 (DoS) 状態を引き起こす脆弱性が発見されました。影響を受けるバージョンは 17.1.0-17.1.3、17.5.0-17.5.1、および 21.1.0 です。現在パッチは提供されておらず、ベンダーが推奨する回避策の適用が求められています。
🔍該当判定
- F5社の製品『BIG-IP』を導入して利用している
- BIG-IPのバージョンが『17.1.0〜17.1.3』『17.5.0〜17.5.1』『21.1.0』のいずれかである
- BIG-IPを『DNS機能（DNSモジュール）』として運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
パッチが提供されるまで、以下の回避策を適用してください：
1. 検証リゾルバーの DNS キャッシュで DNSSEC を無効にする
2. Resolver または Transparent キャッシュタイプに切り替える
3. DNS プロファイルの「Use BIND Server on BIG-IP」オプションを無効にする
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】F5 BIG-IP (DNS) CVE-2026-11622 対応について
お疲れさまです。F5 BIG-IP の脆弱性に関する情報共有です。
■ 概要
F5 BIG-IP (DNS) において、リモートからサービス拒否 (DoS) を引き起こされる脆弱性 (CVE-2026-11622) が報告されました。現在、修正パッチは提供されていません。
■ 影響範囲
- BIG-IP (DNS) Versions 17.1.0 - 17.1.3
- BIG-IP (DNS) Versions 17.5.0 - 17.5.1
- BIG-IP (DNS) Versions 21.1.0
■ 対応手順
パッチ未提供のため、以下の回避策を適用してください：
1. 検証リゾルバーの DNS キャッシュで DNSSEC を無効化
2. Resolver または Transparent キャッシュタイプへの変更
3. DNS プロファイルにて「Use BIND Server on BIG-IP」オプションを無効化
■ 参考情報
- F5 公式アドバイザリ: https://my.f5.com/manage/s/article/K000163335
対応優先度: 高
対応期限: 速やかに確認および適用を推奨
お疲れさまです。F5 BIG-IP の脆弱性に関する情報共有です。
■ 概要
F5 BIG-IP (DNS) において、リモートからサービス拒否 (DoS) を引き起こされる脆弱性 (CVE-2026-11622) が報告されました。現在、修正パッチは提供されていません。
■ 影響範囲
- BIG-IP (DNS) Versions 17.1.0 - 17.1.3
- BIG-IP (DNS) Versions 17.5.0 - 17.5.1
- BIG-IP (DNS) Versions 21.1.0
■ 対応手順
パッチ未提供のため、以下の回避策を適用してください：
1. 検証リゾルバーの DNS キャッシュで DNSSEC を無効化
2. Resolver または Transparent キャッシュタイプへの変更
3. DNS プロファイルにて「Use BIND Server on BIG-IP」オプションを無効化
■ 参考情報
- F5 公式アドバイザリ: https://my.f5.com/manage/s/article/K000163335
対応優先度: 高
対応期限: 速やかに確認および適用を推奨
Subject: [Security Advisory] F5 BIG-IP (DNS) CVE-2026-11622 Mitigation
Dear IT Administration Team,
We are sharing information regarding a vulnerability in F5 BIG-IP (DNS).
■ Overview
A vulnerability (CVE-2026-11622) has been identified that allows a remote attacker to cause a Denial of Service (DoS) condition. Currently, no official patch is available.
■ Affected Versions
- BIG-IP (DNS) Versions 17.1.0 - 17.1.3
- BIG-IP (DNS) Versions 17.5.0 - 17.5.1
- BIG-IP (DNS) Versions 21.1.0
■ Mitigation Steps
Please apply the following workarounds as recommended by the vendor:
1. Disable DNSSEC in a validating resolver DNS cache.
2. Switch to a Resolver or Transparent cache type.
3. Disable the "Use BIND Server on BIG-IP" option on the DNS profile.
■ Reference
- F5 Official Advisory: https://my.f5.com/manage/s/article/K000163335
Priority: High
Deadline: Immediate review and implementation recommended
Dear IT Administration Team,
We are sharing information regarding a vulnerability in F5 BIG-IP (DNS).
■ Overview
A vulnerability (CVE-2026-11622) has been identified that allows a remote attacker to cause a Denial of Service (DoS) condition. Currently, no official patch is available.
■ Affected Versions
- BIG-IP (DNS) Versions 17.1.0 - 17.1.3
- BIG-IP (DNS) Versions 17.5.0 - 17.5.1
- BIG-IP (DNS) Versions 21.1.0
■ Mitigation Steps
Please apply the following workarounds as recommended by the vendor:
1. Disable DNSSEC in a validating resolver DNS cache.
2. Switch to a Resolver or Transparent cache type.
3. Disable the "Use BIND Server on BIG-IP" option on the DNS profile.
■ Reference
- F5 Official Advisory: https://my.f5.com/manage/s/article/K000163335
Priority: High
Deadline: Immediate review and implementation recommended