🇰🇷 한글 설명
Appliance 모드에서 실행 중인 시스템의 미공개 iControl REST 엔드포인트에 인증된 원격 명령어 주입 취약점이 존재합니다. 이를 악용하면 공격자가 보안 경계를 넘어 시스템을 제어할 수 있습니다.
💡 쉬운 설명
Appliance 시스템에서 인증된 사용자가 특정 관리 인터페이스를 통해 악의적인 명령어를 주입할 수 있습니다. 이를 통해 공격자는 시스템 전체를 장악할 수 있는 높은 수준의 권한을 획득합니다.
🇺🇸 원문 (English)
When running in Appliance mode, an authenticated remote command injection vulnerability exists in an undisclosed iControl REST endpoint. A successful exploit can allow the attacker to cross a security boundary.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP 및 기타 Appliance 모드 장비 (정확한 버전은 공급사 보안 권고 참조)
⚔️ 공격 벡터
인증된 관리자가 iControl REST API 엔드포인트에 메타문자를 포함한 커맨드를 전달하여 원격 명령어 실행
🛡️ 대응 방법
보안 업데이트 적용 또는 보안 권고의 지정된 버전으로 업그레이드, iControl REST 접근 제한 설정
🔧 검증 코드
엔드포인트 접근 가능 여부와 현재 버전 정보 확인; 접근 불가능하면 취약점 노출 가능성 낮음
curl -k https://localhost:443/mgmt/shared/licensing/registration 2>/dev/null | grep -i version || echo 'iControl endpoint not accessible'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance