2020年7月1日に公表されたF5 Networks社のBIG-IPの脆弱性(CVE-2020-5902)について、すでに様々な機関やセキュリティリサーチャーより注意喚起が出されている通り、極めて重大な脆弱性とそれを悪用可能な攻撃手法が流通し、実際の攻撃が観測されている状況です。 また、BIG-IPの脆弱性以外にもPulse Secure(CVE-2019-11510)やCitrix(CVE-2019-19781)の脆弱性に代表されるように、2019年頃から複数のネットワーク機器の脆弱性が発見され重大なインシデントのきっかけとなる事態が続いています。
![BIG-IP等のNW機器の脆弱性まとめとSHODANでの観測状況 | セキュリティ研究センターブログ](https://cdn-ak-scissors.b.st-hatena.com/image/square/23fe752b898ae5358a9305f2cd64eaec170e8eb7/height=288;version=1;width=512/https%3A%2F%2Fsecurity.macnica.co.jp%2Fassets_c%2F2020%2F07%2Fnw1-thumb-1200xauto-124.png)