🇰🇷 한글 설명
iRule에서 ILX::call 명령을 사용하는 가상 서버에 특정 비공개 트래픽이 유입될 경우, 트래픽 관리 마이크로커널(TMM)이 강제로 종료될 수 있습니다. 이 취약점은 서비스 가용성에 심각한 영향을 미칠 수 있는 고위험 결함입니다.
💡 쉬운 설명
특수한 형태의 인터넷 신호가 들어오면 시스템의 핵심 엔진이 갑자기 멈춰버리는 문제입니다. 이로 인해 웹사이트나 서비스가 갑자기 중단될 수 있습니다.
🇺🇸 원문 (English)
When an iRule using an ILX::call command is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
ILX::call 명령을 사용하는 iRule이 설정된 F5 BIG-IP 시스템 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
가상 서버로 특수하게 조작된 비공개 트래픽을 전송하여 TMM 프로세스를 강제 종료
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 관련 iRule 설정을 검토하십시오.
🔧 검증 코드
출력된 버전을 확인하여 F5 보안 권고문에 명시된 취약 버전 포함 여부를 대조하십시오.
tmsh show sys version | grep -E 'Version'