🇰🇷 한글 설명
BIG-IP APM 포털 액세스 가상 서버에 요청별 정책이 구성된 경우, 공개되지 않은 특정 트래픽으로 인해 Traffic Management Microkernel(TMM)이 종료될 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수한 형태의 인터넷 신호를 보내면 보안 장비의 핵심 엔진이 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 해당 장비를 사용하는 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
When a per-request policy is configured on a BIG-IP APM portal access virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
Per-request policy가 구성된 BIG-IP APM 포털 액세스 가상 서버 (EoTS 버전 제외)
⚔️ 공격 벡터
구성된 정책을 대상으로 특수하게 조작된 트래픽 전송
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치 적용 또는 관련 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 F5 보안 권고문의 패치된 버전과 비교하십시오.