🇰🇷 한글 설명
F5 BIG-IP의 여러 모듈에서 인접 네트워크로부터의 특정 패킷 시퀀스가 TMM(Traffic Management Module)을 크래시시키는 서비스 거부 취약점입니다. 네트워크 인접 위치의 공격자가 악용하여 장비를 재부팅시킬 수 있습니다.
💡 쉬운 설명
F5 네트워크 장비에 특정 방식의 패킷을 보내면 장비가 작동을 멈춘다는 문제입니다. 같은 네트워크 구간의 공격자가 이를 이용해 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM and WebSafe software version 13.0.0, 12.1.0 - 12.1.2 and 11.5.1 - 11.6.1, an undisclosed sequence of packets, sourced from an adjacent network may cause TMM to crash.
📍 영향받는 시스템
F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, WebSafe - 버전 13.0.0, 12.1.0-12.1.2, 11.5.1-11.6.1
⚔️ 공격 벡터
인접 네트워크(Adjacent Network)에서 특정 패킷 시퀀스를 전송하여 TMM 모듈 크래시 유발
🛡️ 대응 방법
F5에서 제공하는 핫픽스를 적용하거나 영향받지 않는 버전(13.1.0 이상, 12.1.3 이상, 11.6.2 이상)으로 업그레이드
🔧 검증 코드
출력된 버전이 13.0.0, 12.1.0-12.1.2, 또는 11.5.1-11.6.1 범위에 있으면 취약함 - 영향받는 버전 확인 시 즉시 패치 적용 필요
tmsh show sys software | grep -i 'product release version'
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller