🇰🇷 한글 설명
BIG-IP AFM DoS 보호 프로필이 가상 서버에 설정된 경우, 공개되지 않은 특정 요청으로 인해 Traffic Management Microkernel(TMM) 프로세스가 종료될 수 있습니다. 이로 인해 서비스 거부 상태가 발생할 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정한 형태의 인터넷 요청을 보내면 보안 장비의 핵심 엔진이 갑자기 멈춰버릴 수 있는 취약점입니다. 이로 인해 웹사이트나 서비스에 접속할 수 없는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
When a BIG-IP AFM denial-of-service (DoS) protection profile is configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
BIG-IP AFM DoS 보호 프로필이 설정된 가상 서버를 사용하는 F5 BIG-IP 시스템
⚔️ 공격 벡터
공개되지 않은 특수 요청을 전송하여 TMM 프로세스 강제 종료 유도
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 F5에서 권고하는 보안 패치 적용 버전보다 낮은지 확인하십시오.
tmsh show sys version | grep 'Version'