🇰🇷 한글 설명
선언적 API를 통해 가상 서버에 iRule을 구성할 때, 재인스턴스화 과정의 정리 작업이 TMM 메모리 자원 사용량 증가를 유발할 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
설정 변경 과정에서 시스템의 메모리를 과도하게 사용하는 문제가 발생할 수 있습니다. 이로 인해 장비의 성능이 떨어지거나 서비스가 불안정해질 수 있습니다.
🇺🇸 원문 (English)
When an iRule is configured on a virtual server via the declarative API, upon re-instantiation, the cleanup process can cause an increase in the Traffic Management Microkernel (TMM) memory resource utilization. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
Declarative API를 사용하는 F5 BIG-IP 시스템 (EoTS 버전 제외)
⚔️ 공격 벡터
API를 통한 반복적인 iRule 재구성 및 재인스턴스화 작업
🛡️ 대응 방법
해당 취약점이 해결된 최신 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 보안 패치가 적용된 버전인지 제조사 권고 사항과 비교하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server