🇰🇷 한글 설명
Windows 및 macOS용 BIG-IP Edge Client에서 데이터 검증 미흡 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하여 클라이언트에 설정된 서버 목록을 임의로 수정할 수 있습니다.
💡 쉬운 설명
사용자가 접속하는 보안 서버의 주소를 해커가 몰래 바꿀 수 있는 결함입니다. 이를 통해 해커가 만든 가짜 서버로 접속을 유도하여 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
An insufficient verification of data vulnerability exists in BIG-IP Edge Client for Windows and macOS that may allow an attacker to modify its configured server list. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
Windows 및 macOS용 BIG-IP Edge Client (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
클라이언트 내 데이터 검증 로직을 우회하여 설정된 서버 리스트를 변조하는 방식
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 F5에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\F5 Networks\BIG-IP Edge Client' | Select-Object -Property Version"