🇰🇷 한글 설명
F5 BIG-IP의 ConfigSync 설정 시 TLS 보호가 우회되어 인접 네트워크의 공격자가 mcpd 연결을 비인증으로 접근할 수 있는 취약점입니다. 리소스 소진을 통한 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
F5 BIG-IP 네트워크 장비에서 설정 동기화 기능을 사용할 때 보안 잠금이 풀려 같은 네트워크에 있는 공격자가 접근할 수 있습니다. 이를 악용하면 장비를 과부하로 다운시킬 수 있습니다.
🇺🇸 원문 (English)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator software version 12.0.0 - 12.1.2, 11.6.0 - 11.6.1, 11.4.0 - 11.5.4, 11.2.1, when ConfigSync is configured, attackers on adjacent networks may be able to bypass the TLS protections usually used to encrypted and authenticate connections to mcpd. This vulnerability may allow remote attackers to cause a denial-of-service (DoS) attack via resource exhaustion.
📍 영향받는 시스템
F5 BIG-IP LTM/AAM/AFM/Analytics/APM/ASM/DNS/Edge Gateway/GTM/Link Controller/PEM/WebAccelerator v12.0.0-12.1.2, v11.6.0-11.6.1, v11.4.0-11.5.4, v11.2.1
⚔️ 공격 벡터
인접 네트워크에서 ConfigSync 활성화 상태의 mcpd 포트에 비인증 연결 시도로 리소스 소진 트리거
🛡️ 대응 방법
F5 BIG-IP를 패치된 버전으로 업그레이드하거나 네트워크 수준에서 mcpd 포트(보통 4353)에 대한 인접 네트워크 접근 제한
🔧 검증 코드
첫 번째는 BIG-IP 버전 확인, 두 번째는 mcpd 포트(4353) 개방 상태 확인 - 취약 버전이고 포트가 열려있으면 위험
f5-tmsh show sys version | grep -i version && netstat -tlnp 2>/dev/null | grep 4353
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller