🇰🇷 한글 설명
BIG-IP ASM Cloud Security Services 프로필 버전 15.0.0-15.0.1.1에서 원격 엔드포인트의 X.509 인증서를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 인증 메커니즘이 무력화될 수 있습니다.
💡 쉬운 설명
인터넷 연결 시 상대방이 진짜인지 확인하는 신분증 검사 과정에 결함이 있는 상태입니다. 공격자가 가짜 신분증을 내밀어도 시스템이 이를 진짜로 믿고 통과시킬 위험이 있습니다.
🇺🇸 원문 (English)
On versions 15.0.0-15.0.1.1, the BIG-IP ASM Cloud Security Services profile uses a built-in verification mechanism that fails to properly authenticate the X.509 certificate of remote endpoints.
📍 영향받는 시스템
F5 BIG-IP ASM Cloud Security Services (versions 15.0.0-15.0.1.1)
⚔️ 공격 벡터
인증되지 않은 원격 엔드포인트가 조작된 X.509 인증서를 사용하여 시스템의 검증 메커니즘을 우회함
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 해당 버전 이상의 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(15.0.0 또는 15.0.1.1)이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
tmsh list sys version | grep -E '15.0.0|15.0.1.1'