🇰🇷 한글 설명
가상 서버, NAT 또는 SNAT 객체가 ePVA 기능을 사용할 때, 공개되지 않은 특정 트래픽이 유입되면 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 이 취약점은 ePVA 칩을 탑재한 특정 BIG-IP 플랫폼에서 발생할 수 있습니다.
💡 쉬운 설명
특수한 네트워크 가속 기능을 사용하는 장비에 특정 데이터가 들어오면 시스템의 핵심 엔진이 갑자기 멈춰버릴 수 있습니다. 이로 인해 네트워크 서비스가 중단되는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
When a virtual server, network address translation (NAT) object, or secure network address translation (SNAT) object uses the embedded Packet Velocity Acceleration (ePVA) feature, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. To determine which BIG-IP platforms have an ePVA chip refer to K12837: Overview of the ePVA feature https://my.f5.com/manage/s/article/K12837 . Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
ePVA 칩을 탑재한 F5 BIG-IP 플랫폼 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
ePVA 기능을 사용하는 객체로 특수하게 조작된 트래픽을 전송
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 ePVA 기능 사용 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 ePVA 관련 하드웨어 정보가 나타나면 해당 취약점의 영향 범위에 속할 가능성이 있습니다.
tmsh show sys hardware | grep -i 'ePVA'