🇰🇷 한글 설명
SSL 프로필의 Cipher Rule 또는 Cipher Group에 Diffie-Hellman(DH) ECC Brainpool 곡선이 설정되어 있고 해당 프로필이 가상 서버에 적용된 경우, 공개되지 않은 트래픽에 의해 Traffic Management Microkernel(TMM)이 종료될 수 있습니다. 기술 지원이 종료된 소프트웨어 버전은 분석 대상에서 제외됩니다.
💡 쉬운 설명
특정 암호화 설정(Brainpool 곡선)을 사용하는 웹 서버에 특수한 데이터를 보내면 서버의 핵심 엔진이 갑자기 멈춰버릴 수 있습니다. 이로 인해 서비스가 중단되는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
When Diffie-Hellman (DH) group Elliptic Curve Cryptography (ECC) Brainpool curves are configured in an SSL profile's Cipher Rule or Cipher Group, and that profile is applied to a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
Brainpool ECC 곡선이 설정된 SSL 프로필을 사용하는 F5 BIG-IP 시스템
⚔️ 공격 벡터
설정된 암호화 알고리즘을 사용하는 대상 서버로 조작된 트래픽 전송
🛡️ 대응 방법
SSL 프로필에서 Brainpool 곡선을 사용하지 않도록 설정을 변경하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력 결과에 'brainpool' 관련 곡선 설정이 포함되어 있는지 확인하십시오.
tmsh list ssl-profile cipher-rule