🇰🇷 한글 설명
F5 BIG-IP 및 BIG-IQ 제품군이 AWS, Azure, Verizon 클라우드 환경에 클라우드 이미지를 배포할 때 인증서와 키를 적절히 재생성하지 않는 취약점입니다. 공격자는 이를 악용하여 민감한 정보를 탈취하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
클라우드에 시스템을 설치할 때 보안 열쇠(인증서)를 새것으로 바꾸지 않아 기존 열쇠가 노출될 수 있는 문제입니다. 이를 통해 해커가 중요한 정보를 훔치거나 시스템을 마비시킬 위험이 있습니다.
🇺🇸 원문 (English)
F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller, and PEM 11.3.x, 11.4.x before 11.4.1 build 685-HF10, 11.5.1 before build 10.104.180, 11.5.2 before 11.5.4 build 0.1.256, 11.6.0 before build 6.204.442, and 12.0.0 before build 1.14.628; BIG-IP AAM 11.4.x before 11.4.1 build 685-HF10, 11.5.1 before build 10.104.180, 11.5.2 before 11.5.4 build 0.1.256, 11.6.0 before build 6.204.442, and 12.0.0 before build 1.14.628; BIG-IP DNS 12.0.0 before build 1.14.628; BIG-IP Edge Gateway, WebAccelerator, and WOM 11.3.0; BIG-IP GTM 11.3.x, 11.4.x before 11.4.1 build 685-HF10, 11.5.1 before build 10.104.180, 11.5.2 before 11.5.4 build 0.1.256, and 11.6.0 before build 6.204.442; BIG-IP PSM 11.3.x and 11.4.x before 11.4.1 build 685-HF10; BIG-IQ Cloud, Device, and Security 4.2.0 through 4.5.0; and BIG-IQ ADC 4.5.0 do not properly regenerate certificates and keys when deploying cloud images in Amazon Web Services (AWS), Azure or Verizon cloud services environments, which allows attackers to obtain sensitive information or cause a denial of service (disruption) by leveraging a target instance configuration.
📍 영향받는 시스템
F5 BIG-IP (11.3.x, 11.4.x, 11.5.x, 11.6.0, 12.0.0 일부 버전), BIG-IQ (4.2.0-4.5.0) 등
⚔️ 공격 벡터
클라우드 인스턴스 설정 취약점을 이용한 민감 정보 탈취 및 서비스 거부 공격
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치 및 빌드로 시스템 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 빌드(예: 11.4.1 build 685-HF10 이상 등)인지 확인