🇰🇷 한글 설명
BIG-IP 시스템이 SAML 서비스 제공자(SP)와 ID 제공자(IdP) 역할을 동시에 수행하고 액세스 정책에 단일 로그아웃(SLO)이 활성화된 경우, 공개되지 않은 요청으로 인해 메모리 리소스 사용량이 증가할 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 설정이 된 보안 장비에 특수한 요청을 보내면 장비의 메모리를 과도하게 사용하여 성능을 떨어뜨릴 수 있습니다. 이는 시스템을 느리게 만들거나 일시적으로 중단시킬 수 있는 문제입니다.
🇺🇸 원문 (English)
When the BIG-IP system is configured as both a Security Assertion Markup Language (SAML) service provider (SP) and Identity Provider (IdP), with single logout (SLO) enabled on an access policy, undisclosed requests can cause an increase in memory resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
SAML SP 및 IdP 역할을 동시에 수행하며 SLO가 활성화된 BIG-IP 시스템
⚔️ 공격 벡터
공개되지 않은 특수 요청을 통한 메모리 자원 고갈 공격
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 관련 설정을 검토하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 F5 보안 권고문에 명시된 취약 버전 포함 여부를 대조합니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access