🇰🇷 한글 설명
iHealth 명령어를 통해 인증된 리소스 관리자 권한을 가진 공격자가 tmsh 제한을 우회하고 bash 쉘에 접근할 수 있는 취약점입니다. Appliance 모드로 동작하는 BIG-IP 시스템의 경우, 공격 성공 시 보안 경계를 넘어 시스템에 침투할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 제한을 뚫고 컴퓨터의 핵심 명령어를 직접 다룰 수 있는 보안 구멍이 발견되었습니다. 특히 특정 모드로 작동 중인 장비에서는 보안 벽을 넘어 내부로 침입할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in the iHealth command that may allow an authenticated attacker with at least a resource administrator role to bypass tmsh restrictions and gain access to a bash shell. For BIG-IP systems running in Appliance mode, a successful exploit can allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP (Appliance mode 포함 버전)
⚔️ 공격 벡터
인증된 리소스 관리자 권한을 이용한 iHealth 명령어 우회 공격
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치 적용 및 권한 관리 강화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 F5 보안 권고문의 패치 대상 버전인지 대조합니다.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance