🇰🇷 한글 설명
HTTP 또는 HTTP/2 프로필 없이 가상 서버에 분류 프로필(classification profile)이 설정된 경우, 공개되지 않은 특정 요청으로 인해 Traffic Management Microkernel(TMM)이 종료될 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
웹 서버 설정 중 특정 규칙이 빠져 있으면, 공격자가 특수한 요청을 보내 서버의 핵심 엔진을 강제로 멈추게 할 수 있습니다. 이로 인해 서비스가 중단되는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
When a classification profile is configured on a virtual server without an HTTP or HTTP/2 profile, undisclosed requests can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
HTTP/2 또는 HTTP 프로필 없이 분류 프로필이 설정된 가상 서버를 사용하는 시스템
⚔️ 공격 벡터
비정상적인 HTTP 요청을 전송하여 TMM 프로세스 종료 유도
🛡️ 대응 방법
가상 서버에 적절한 HTTP 또는 HTTP/2 프로필을 구성하거나 관련 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에서 classification profile은 존재하지만 http 또는 http2 프로필이 누락되었는지 확인하십시오.
tmsh list virtual <virtual_server_name> | grep -E 'profiles|classification'