更新日: 2022年4月20日 

2022年3月下旬、SpringはSpring FrameworkとSpring Cloud Function内に2つの脆弱性を発表しました。2022年3月29日、CVE-2022-22963で追跡されているSpring Cloud Expression Resource Access Vulnerabilityは、Spring Cloud Function 3.1.7および3.2.3のリリースによりパッチが適用されました。その2日後の2022年3月31日、SpringはSpring Frameworkのバージョン5.3.18および5.2.20をリリースしCVE-2022-22965で追跡されている別のより深刻な脆弱性にパッチを適用しました。 

キーサイトは、当社の製品ポートフォリオを評価し、以下の製品のみが影響を受ける可能性があると判断しました1。詳細および適切な緩和策に関する情報は、以下の表で確認できます。 

製品 軽減
Network Emulator II Ixiaセキュリティアドバイザリをご覧ください。
ネットワークエミュレータ 100G+ Ixiaセキュリティアドバイザリをご覧ください。
Prismaベースの5G UEエミュレーション Ixiaセキュリティアドバイザリをご覧ください。
IxLoad tG (DuSIM) Ixiaセキュリティアドバイザリをご覧ください。
RuSIM, UeSIM Ixiaセキュリティアドバイザリをご覧ください。

 

その他のご質問については、キーサイトまでお問い合わせください。 

1キーサイトは、Spring Framework脆弱性の影響を受ける製品のリストをまとめるために、商業的に合理的な努力を払いました。キーサイトは、お客様の便宜のためにこの情報を提供しており、その完全性を保証するものではありません。

サポートが必要ですか、ご質問がありますか?