🇰🇷 한글 설명
가상 서버에 MPTCP(Multipath TCP)가 활성화된 TCP 프로필이 설정된 경우, 공격자가 통제할 수 없는 특정 조건과 함께 공개되지 않은 트래픽이 유입되면 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 이로 인해 서비스 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
특정 네트워크 설정이 켜져 있을 때 예상치 못한 데이터가 들어오면 시스템의 핵심 엔진이 갑자기 멈춰버리는 문제입니다. 이로 인해 웹사이트나 서비스가 갑자기 중단될 수 있습니다.
🇺🇸 원문 (English)
When a TCP profile with Multipath TCP (MPTCP) enabled is configured on a virtual server, undisclosed traffic along with conditions beyond the attacker's control can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
MPTCP가 활성화된 TCP 프로필을 사용하는 가상 서버를 운영 중인 F5 BIG-IP 시스템 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
MPTCP가 활성화된 환경에서 특정 조건을 충족하는 특수 트래픽을 전송하여 TMM 프로세스 강제 종료 유도
🛡️ 대응 방법
F5 보안 권고에 따라 최신 패치를 적용하거나, 필요하지 않은 경우 가상 서버의 TCP 프로필에서 MPTCP 설정을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 'mptcp enabled' 또는 관련 설정이 나타나면 해당 취약점에 노출될 가능성이 있는 상태입니다.
tmsh list ltm virtual <virtual_server_name> | grep -i 'mptcp'