🇰🇷 한글 설명
BIG-IP Advanced WAF 및 ASM 보안 정책과 서버 측 HTTP/2 프로필이 가상 서버에 함께 설정된 경우, 특정 비공개 트래픽에 의해 Traffic Management Microkernel(TMM)이 종료될 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 분석 대상에서 제외됩니다.
💡 쉬운 설명
특정한 형태의 인터넷 트래픽이 들어오면 보안 장비의 핵심 엔진이 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 서비스가 중단되는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
When the BIG-IP Advanced WAF and ASM security policy and a server-side HTTP/2 profile are configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
BIG-IP Advanced WAF 및 ASM 보안 정책과 HTTP/2 프로필이 설정된 가상 서버
⚔️ 공격 벡터
특수하게 조작된 HTTP/2 트래픽을 전송하여 TMM 엔진을 강제 종료시킴
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 관련 프로필 설정을 검토하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 F5 보안 권고문에 명시된 취약 버전 포함 여부를 대조하십시오.