🇰🇷 한글 설명
VELOS 및 rSeries 플랫폼에서 실행되는 BIG-IP 테넌트의 TMM(Traffic Management Microkernels)에서 특정 조건 하에 데이터 유출이 발생할 수 있습니다. 이 유출은 무작위로 발생하며 의도적으로 유도할 수 없으며, 최대 64바이트의 비연속적인 무작위 바이트가 유출될 수 있습니다. 드문 경우지만 TMM 재시작으로 이어져 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
특정 장비에서 시스템 내부의 아주 작은 정보가 무작위로 밖으로 새어나갈 수 있는 문제입니다. 이 현상이 발생하면 장비가 갑자기 재시작되어 서비스가 잠시 중단될 수도 있습니다.
🇺🇸 원문 (English)
Under certain conditions, a data leak may occur in the Traffic Management Microkernels (TMMs) of BIG-IP tenants running on VELOS and rSeries platforms. This leak occurs randomly and cannot be deliberately triggered. If it occurs, it may leak up to 64 bytes of non-contiguous randomized bytes. Under rare conditions, this may lead to a TMM restart, affecting availability. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated
📍 영향받는 시스템
VELOS 및 rSeries 플랫폼에서 실행되는 BIG-IP (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
의도적으로 트리거할 수 없는 무작위 데이터 유출 및 드문 경우의 TMM 재시작
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 F5 보안 권고문을 통해 대조합니다.
tmsh show sys software version