最近の脆弱性 › CVE-2025-53521
F5 BIG-IP のバッファオーバーフローの脆弱性（CVE-2025-53521）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-53521 |
|---|---|
| 製品 | F5 BIG-IP |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-03-27 |
| 米国政府機関の対応期限 | 2026-03-30 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-121 |
何が起きた
F5 BIG-IP の APM（アクセス管理の機能）に、データを詰め込みすぎてメモリがあふれるスタックバッファオーバーフローの弱点が見つかりました。APM のアクセスポリシーを仮想サーバーに設定している場合、特定の悪意ある通信によって、離れた場所から命令を実行される（リモートコード実行）おそれがあります。NVD の評価では、ネットワーク経由で、権限も被害者の操作もなしに悪用できるとされています。この弱点は実際に悪用されたことが確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
BIG-IP APM のアクセスポリシーを仮想サーバーに設定して使っている組織が対象です。F5 の勧告では、17.5.0 から 17.5.1、17.1.0 から 17.1.2、16.1.0 から 16.1.6、15.1.0 から 15.1.10 が影響を受けます。ほかの BIG-IP のモジュールと BIG-IQ は影響を受けず、サポートが終わった版は調査の対象外とされています。
何をすればいい
F5 の勧告に従って、使っている系列ごとに 17.5.1.3、17.1.3、16.1.6.1、15.1.10.8 以降に更新してください。回避策はありません。F5 は悪用を把握しているため、影響を受ける版を使っている、または使っていた機器では、F5 の侵害の痕跡の一覧（K000160486）を確かめましょう。侵害が疑われる場合、設定のバックアップ（UCS）にも不正なプログラムが残るおそれがあるため、信頼できる元から設定を作り直すよう F5 は強く勧めています。
やることチェックリスト
- APMのアクセスポリシーを使っているか調べる
- 系列ごとに17.5.1.3などの修正版に更新する
- K000160486で侵害の痕跡を確かめる
用語メモ
- スタックバッファオーバーフロー
- 決められた大きさの記憶領域に、それを超えるデータが書き込まれてあふれてしまう不具合です。
- アクセスポリシー
- 誰がどの条件でシステムに接続してよいかを決めたルールです。
- 仮想サーバー
- BIG-IP の中で、外からの通信を受け付ける窓口として設定するものです。
- リモートコード実行
- 離れた場所から、相手の機器で好きな命令を動かすことです。
元データ（英語・CISA KEV より）
F5 BIG-IP Stack-Based Buffer Overflow Vulnerability
概要
F5 BIG-IP APM contains a stack-based buffer overflow vulnerability that could allow a threat actor to achieve remote code execution.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.