🇰🇷 한글 설명
F5 BIG-IP DNS의 iControl REST 및 tmsh 명령에서 발견된 권한 상향 취약점으로, Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령을 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계 침해까지 가능합니다.
💡 쉬운 설명
BIG-IP DNS의 관리자가 본인의 권한보다 높은 권한으로 위험한 명령을 실행할 수 있는 보안 허점입니다. 이를 통해 시스템 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
When BIG-IP DNS is provisioned, a vulnerability exists in an undisclosed iControl REST and BIG-IP TMOS Shell (tmsh) command that may allow an authenticated attacker with the Resource Administrator or Administrator role to execute arbitrary system commands with higher privileges. In Appliance mode deployments, a successful exploit can allow the attacker to cross a security boundary. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP DNS (End of Technical Support 버전 제외)
⚔️ 공격 벡터
iControl REST API 또는 tmsh 쉘을 통한 인증된 관리자의 권한 상향 공격
🛡️ 대응 방법
F5에서 제공하는 보안 패치 적용 및 BIG-IP DNS 최신 버전으로 업그레이드
🔧 검증 코드
BIG-IP 버전이 출력되면 해당 버전의 보안 상태를 F5 보안 권고사항과 비교하여 취약점 영향 여부 확인
tmsh show sys version 2>/dev/null | grep -i version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance