🇰🇷 한글 설명
Appliance 모드에서 iControl REST 엔드포인트의 디렉토리 트래버설 취약점으로, 관리자 권한의 인증된 공격자가 시스템 파일을 삭제할 수 있습니다. 보안 경계를 우회하여 파일 시스템에 무단 접근이 가능합니다.
💡 쉬운 설명
이미 로그인한 관리자가 시스템 보안을 우회해 파일을 마음대로 삭제할 수 있는 문제입니다. 내부자 위협에 해당하는 취약점입니다.
🇺🇸 원문 (English)
When running in Appliance mode, a directory traversal vulnerability exists in an undisclosed iControl REST endpoint that may allow an authenticated attacker with administrator role privileges to cross a security boundary and delete files. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP Appliance 모드 (End of Technical Support 도달 버전 제외)
⚔️ 공격 벡터
관리자 권한의 인증된 사용자가 iControl REST API의 디렉토리 트래버설을 악용하여 원격에서 파일 삭제
🛡️ 대응 방법
F5 공식 보안 공지 확인 후 패치 버전으로 즉시 업데이트 필요
🔧 검증 코드
명령 실행 후 버전 정보가 나오면 F5 BIG-IP 시스템이며, 해당 버전이 영향받는 범위에 있는지 F5 공지와 비교 필요
curl -sk https://localhost/mgmt/tm/sys/version 2>/dev/null | grep -E '"version"|"product"' || echo 'Not F5 BIG-IP'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance