🇰🇷 한글 설명
BIG-IP 일부 버전에서 Rapid Response Mode가 활성화된 DNS 프로파일이 하드웨어 SYN 쿠키가 켜진 가상 서버에 설정되면, 공개되지 않은 요청으로 인해 TMM(Traffic Management Microkernel)이 종료됩니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상이 아닙니다.
💡 쉬운 설명
특정 설정을 사용하는 F5 BIG-IP 장비가 외부의 특정 요청을 받으면 트래픽을 처리하는 핵심 프로세스가 멈출 수 있습니다. 이로 인해 서비스 중단이 발생할 수 있습니다.
🇺🇸 원문 (English)
On BIG-IP versions 17.0.x before 17.0.0.2, 16.1.x before 16.1.3.3, 15.1.x before 15.1.8.1, 14.1.x before 14.1.5.3, and all version of 13.1.x, when a DNS profile with the Rapid Response Mode setting enabled is configured on a virtual server with hardware SYN cookies enabled, undisclosed requests cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP 17.0.x(17.0.0.2 미만), 16.1.x(16.1.3.3 미만), 15.1.x(15.1.8.1 미만), 14.1.x(14.1.5.3 미만), 13.1.x 전체 버전 중 Rapid Response Mode DNS 프로파일과 HW SYN 쿠키가 함께 설정된 환경
⚔️ 공격 벡터
원격지에서 특정 조건의 DNS 관련 요청을 전송하여 TMM 프로세스를 강제 종료시키는 서비스 거부(DoS) 공격
🛡️ 대응 방법
F5 권고에 따라 패치된 버전으로 업그레이드하거나, 해당 설정(Rapid Response Mode DNS 프로파일 또는 HW SYN 쿠키 조합)을 비활성화합니다.
🔧 검증 코드
출력된 Version 값이 17.0.0.2, 16.1.3.3, 15.1.8.1, 14.1.5.3 이상이면 패치된 것이며, 13.1.x이거나 미만 버전이면 취약할 수 있으므로 업그레이드 또는 설정 변경이 필요합니다.
tmsh show sys version 2>/dev/null | grep -E 'Version|Build'