🇰🇷 한글 설명
F5 BIG-IP의 SafeNet 외부 네트워크 HSM 동기화 스크립트가 클러스터 배포 중 HSM 파티션 비밀번호를 평문으로 /var/log/ltm 로그 파일에 기록합니다. 인증되지 않은 공격자가 로그 파일에 접근하여 민감한 자격증명을 탈취할 수 있습니다.
💡 쉬운 설명
F5 네트워크 장비가 중요한 암호를 평문으로 로그 파일에 저장하는 심각한 실수를 합니다. 누구든 그 파일을 읽으면 암호를 도용할 수 있습니다.
🇺🇸 원문 (English)
In F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, and WebSafe 11.5.1 HF6 through 11.5.4 HF4, 11.6.0 through 11.6.1 HF1, and 12.0.0 through 12.1.2 on VIPRION platforms only, the script which synchronizes SafeNet External Network HSM configuration elements between blades in a clustered deployment will log the HSM partition password in cleartext to the "/var/log/ltm" log file.
📍 영향받는 시스템
F5 BIG-IP LTM/AAM/AFM/Analytics/APM/ASM/DNS/GTM/Link Controller/PEM/WebSafe 11.5.1 HF6~11.5.4 HF4, 11.6.0~11.6.1 HF1, 12.0.0~12.1.2 (VIPRION 플랫폼만)
⚔️ 공격 벡터
/var/log/ltm 로그 파일에 접근하여 평문으로 저장된 HSM 파티션 비밀번호 추출
🛡️ 대응 방법
F5 보안 패치 적용, 로그 파일 접근 권한 제한, HSM 파티션 비밀번호 즉시 변경
🔧 검증 코드
로그에서 비밀번호 관련 항목이 평문으로 보이면 취약점 확인; cat /etc/issue로 F5 BIG-IP 버전 확인하여 영향받는 범위와 비교
grep -i 'partition' /var/log/ltm 2>/dev/null | grep -iE 'password|secret|key' | head -5
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller