🇰🇷 한글 설명
BIG-IP의 Traffic Management Microkernel(TMM)에서 ALPN 확장의 크기가 0인 HTTP/2 트래픽을 처리할 때 TMM이 재시작되는 취약점입니다. 이는 특정 버전의 BIG-IP 시스템에서 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
특수한 형태의 인터넷 신호를 보내면 보안 장비의 핵심 엔진이 갑자기 꺼졌다가 다시 켜지는 문제입니다. 이로 인해 인터넷 연결이 일시적으로 끊길 수 있습니다.
🇺🇸 원문 (English)
On BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, and 12.1.0-12.1.4, the Traffic Management Microkernel (TMM) may restart when a virtual server has an HTTP/2 profile with Application Layer Protocol Negotiation (ALPN) enabled and it processes traffic where the ALPN extension size is zero.
📍 영향받는 시스템
BIG-IP 14.0.0-14.1.0.1, 13.0.0-13.1.1.4, 12.1.0-12.1.4
⚔️ 공격 벡터
ALPN 확장 크기가 0인 조작된 HTTP/2 트래픽 전송을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 HTTP/2 프로필의 ALPN 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 패치가 필요한 상태입니다.
tmsh show sys version | grep -E '14\.[0-1]\.[0-1]\.0|13\.[0-1]\.[1-4]\.|12\.[1]\.[0-4]'