🇰🇷 한글 설명
BIG-IP Advanced WAF에서 SSRF 보호 기능이 활성화되어 있거나 NGINX에서 App Protect Bot Defense가 설정된 경우, 공개되지 않은 요청으로 인해 새로운 클라이언트 요청이 중단될 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 분석 대상에서 제외됩니다.
💡 쉬운 설명
특정 보안 설정이 켜져 있는 웹 서버에 특수한 요청을 보내면 서버가 정상적인 사용자의 접속을 방해할 수 있습니다. 이는 서비스가 일시적으로 먹통이 되는 현상을 일으킬 수 있습니다.
🇺🇸 원문 (English)
When BIG-IP Advanced WAF is configured on a virtual server with Server-Side Request Forgery (SSRF) protection or when an NGINX server is configured with App Protect Bot Defense, undisclosed requests can disrupt new client requests. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
BIG-IP Advanced WAF (SSRF 보호 활성화 시) 및 NGINX (App Protect Bot Defense 설정 시)
⚔️ 공격 벡터
특정 보안 기능이 활성화된 상태에서 비공개된 형태의 특수 요청을 전송하여 서비스 가용성을 저해함
🛡️ 대응 방법
해당 벤더에서 제공하는 최신 보안 패치를 적용하거나 관련 보안 모듈의 설정을 검토하십시오.
🔧 검증 코드
출력된 BIG-IP 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조하십시오.
tmsh show sys version | grep -E 'BIG-IP'