🇰🇷 한글 설명
공개되지 않은 특정 트래픽으로 인해 트래픽 관리 마이크로커널(TMM)이 종료될 수 있는 취약점입니다. DTLS 1.2 가상 서버가 활성화되어 있고 특정 SSL 프로필 및 백엔드 서버 설정이 결합된 환경에서 발생할 수 있습니다.
💡 쉬운 설명
특수한 형태의 네트워크 데이터가 들어오면 시스템의 핵심 엔진이 갑자기 멈춰버리는 문제입니다. 이로 인해 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. This issue may occur when a Datagram Transport Layer Security (DTLS) 1.2 virtual server is enabled with a Server SSL profile that is configured with a certificate, key, and the SSL Sign Hash set to ANY, and the backend server is enabled with DTLS 1.2 and client authentication. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
DTLS 1.2 및 특정 SSL/백엔드 인증 설정이 활성화된 TMM 기반 시스템
⚔️ 공격 벡터
특수하게 조작된 DTLS 1.2 트래픽을 전송하여 TMM 프로세스 강제 종료 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 취약한 SSL/DTLS 설정 변경
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 보안 권고문과 비교