F5 보관 - ASEC

F5 제품 보안 업데이트 권고 (CVE-2026-94127)

개요 F5는 BIG-IP APM에서 발생한 취약점 CVE-2026-94127을 해결하는 보안 업데이트를 발표했다. 해당 취약점은 BIG-IP APM의 OAuth 인증 서버 기능에서 발생하는 힙 기반 버퍼 오버플로우(heap-based buffer overflow, 메모리 처리 오류)로 인한 인증 전 원격 코드 실행(pre-authentication remote code execution) 취약점이다. 영향 대상 다음 BIG-IP APM 버전이 대상이다. 17.1.0 이상 17.1.3 이하.

9월 28 2026

보안 권고문

F5 제품 보안 업데이트 권고

F5가 NGINX 제품에서 발견된 취약점을 해결하는 보안 업데이트를 발표했다. 대상 취약점은 CVE-2026-42533과 CVE-2026-60005이다. CVE-2026-42533은 NGINX의 map 지시문 정규식 처리 과정에서 발생하는 힙 기반 버퍼 오버플로우 취약점이다. CVE-2026-60005는 NGINX의 ngxhttpslice_module에서 발생하는 초기화되지 않은 메모리 접근 취약점이다. 영향받는 제품은 NGINX Plus, NGINX Open Source, NGINX Instance Manager, F5 WAF for NGINX, NGINX

7월 22 2026

보안 권고문

F5 제품 보안 업데이트 권고 (CVE-2026-42530)

F5 제품에서 발견된 취약점 CVE-2026-42530에 대한 보안 업데이트가 발표되었다. 취약점은 NGINX ngxhttpv3_module에서 발생한 해제 후 사용 취약점(use-after-free)이다. 영향 대상 제품은 다음과 같다. NGINX Open Source 1.31.0 이상 1.31.1 이하. NGINX Instance Manager 2.17.0 이상 2.22.0 이하. NGINX Gateway Fabric 2.0.0 이상 2.6.3 이하. NGINX Gateway Fabric 1.3.0 이상 1.6.2 이하.

6월 23 2026

보안 권고문

F5 제품 보안 업데이트 권고 (CVE-2025-53521)

개요 F5 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-53521 BIG-IP APM 버전: 17.5.0 이상 17.5.1 이하BIG-IP APM 버전: 17.1.0 이상 17.1.2 이하BIG-IP APM 버전: 16.1.0 이상 16.1.6 이하BIG-IP APM 버전: 15.1.0 이상 15.1.10 이하

3월 30 2026

보안 권고문

F5 제품 보안 업데이트 권고

개요 F5 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-60016 BIG-IP (all modules) 버전: 17.1.0 이상 17.1.1 이하BIG-IP Next SPK 버전: 1.7.0 이상 1.9.2 이하BIG-IP Next CNF 버전: 1.1.0 이상 1.3.3 이하 CVE-2025-48008 BIG-IP

11월 11 2025

보안 권고문

F5 제품 보안 업데이트 권고

개요 F5 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-53868 BIG-IP (all modules) 버전: 17.5.0BIG-IP (all modules) 버전: 17.1.0 이상 17.1.2 이하BIG-IP (all modules) 버전: 16.1.0 이상 16.1.6 이하BIG-IP (all modules) 버전: 15.1.0 이상 15.1.10

10월 22 2025

보안 권고문

F5 제품 업데이트 권고(CVE-2025-31644)

개요 F5 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-31644 BIG-IP (all modules) 버전: 17.1.0 이상 ~ 17.1.2 이하BIG-IP (all modules) 버전: 16.1.0 이상 ~ 16.1.5 이하BIG-IP (all modules) 버전: 15.1.0 이상 ~ 15.1.10 이하