🇰🇷 한글 설명
F5 BIG-IP Configuration 유틸리티에서 LDAP 인증 사용 시 특정 트래픽으로 인해 httpd 프로세스의 파일 디스크립터가 고갈되어 서비스 거부(DoS)가 발생할 수 있습니다. 공격자는 이를 악용하여 웹 기반 관리 인터페이스를 마비시킬 수 있습니다.
💡 쉬운 설명
F5 로드밸런서의 관리 화면이 LDAP로 로그인하도록 설정되어 있을 때, 특정 요청을 보내면 서버가 더 이상 연결을 받지 못하게 됩니다. 이를 통해 관리자가 장비를 제어할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
When the BIG-IP Configuration utility is configured to use Lightweight Directory Access Protocol (LDAP) authentication, undisclosed traffic can cause the httpd process to exhaust the available file descriptors. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP Configuration 유틸리티 (LDAP 인증 활성화된 버전, 정확한 버전은 패치 릴리스 확인 필요)
⚔️ 공격 벡터
LDAP 인증이 활성화된 BIG-IP 관리 인터페이스에 특정 구성의 요청을 반복 전송하여 파일 디스크립터 고갈
🛡️ 대응 방법
F5 보안 공지에서 권장하는 패치 버전으로 업그레이드 또는 LDAP 인증 사용 시 요청 필터링/Rate Limiting 적용
🔧 검증 코드
BIG-IP 관리 포트 응답 확인 - HTTP 연결 실패 또는 Connection refused면 파일 디스크립터 고갈 의심, 정상 응답면 안전
curl -s -I https://<BIG-IP-IP>:443 2>&1 | grep -i 'HTTP\|Connection'