🇰🇷 한글 설명
BIG-IP Advanced WAF, BIG-IP ASM 및 NGINX App Protect에서 CSRF 활성화 정책이 설정된 경우, 특정 HTML 응답으로 인해 bd 프로세스가 종료될 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
특수한 형태의 웹 페이지 응답을 받으면 보안 시스템의 핵심 엔진이 갑자기 꺼져버리는 문제입니다. 이로 인해 웹사이트 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
On BIG-IP Advanced WAF and BIG-IP ASM version 16.0.x before 16.0.1.2 and 15.1.x before 15.1.3 and NGINX App Protect on all versions before 3.5.0, when a cross-site request forgery (CSRF)-enabled policy is configured on a virtual server, an undisclosed HTML response may cause the bd process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
BIG-IP Advanced WAF/ASM 16.0.x (<16.0.1.2), 15.1.x (<15.1.3), NGINX App Protect (<3.5.0)
⚔️ 공격 벡터
CSRF 정책이 적용된 가상 서버로 조작된 HTML 응답을 전송하여 bd 프로세스 강제 종료 유도
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전(BIG-IP 16.0.1.2/15.1.3 이상 또는 NGINX App Protect 3.5.0 이상)으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
tmsh show version | grep -E 'BIG-IP|NGINX App Protect'