🇰🇷 한글 설명
F5 BIG-IP의 특정 Azure 클라우드 인스턴스에서 배포 시 생성된 관리자 계정에 기본 비밀번호가 설정되어 있는 취약점입니다. 공격자는 이를 악용하여 SSH를 통해 시스템에 원격으로 접속할 수 있습니다. 영향을 받는 계정은 Azure 인스턴스 관리자 계정이며, root 및 admin 계정은 해당되지 않습니다.
💡 쉬운 설명
클라우드에서 F5 장비를 설치할 때 만들어지는 관리자 계정의 비밀번호가 너무 쉬운 기본값으로 설정되어 있는 문제입니다. 해커가 이 비밀번호를 이용해 원격으로 장비에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
In some circumstances, an F5 BIG-IP version 12.0.0 to 12.1.2 and 13.0.0 Azure cloud instance may contain a default administrative password which could be used to remotely log into the BIG-IP system. The impacted administrative account is the Azure instance administrative user that was created at deployment. The root and admin accounts are not vulnerable. An attacker may be able to remotely access the BIG-IP host via SSH.
📍 영향받는 시스템
F5 BIG-IP version 12.0.0 to 12.1.2 and 13.0.0 (Azure cloud instance)
⚔️ 공격 벡터
SSH를 통한 원격 접속 및 기본 관리자 계정 탈취
🛡️ 대응 방법
배포된 Azure 인스턴스의 관리자 계정 비밀번호를 즉시 강력한 값으로 변경하십시오.
🔧 검증 코드
명령어 실행 시 기본 비밀번호로 접속이 성공하면 취약할 가능성이 매우 높으므로 즉시 비밀번호를 변경해야 합니다.
ssh -o BatchMode=yes -o ConnectTimeout=5 admin@<TARGET_IP> 'echo success' 2>/dev/null | grep -q 'success' && echo 'Vulnerable: Default password might work' || echo 'Check manual password strength'