🇰🇷 한글 설명
가상 서버에 SIP 프로파일이 설정된 경우, 공개되지 않은 트래픽으로 인해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 설정이 적용된 서버에 특수한 네트워크 요청이 들어오면 트래픽을 처리하는 핵심 프로그램이 멈출 수 있습니다. 이로 인해 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
When a SIP profile is configured on a virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
가상 서버에 SIP 프로파일을 구성한 F5 BIG-IP 시스템 (해당 취약 버전은 F5 보안 권고문 참조)
⚔️ 공격 벡터
원격지의 공격자가 SIP 프로파일이 적용된 가상 서버로 특수하게 조작된 트래픽을 전송하여 TMM 프로세스를 강제 종료시킵니다.
🛡️ 대응 방법
F5 보안 권고문(K-article)에서 제시하는 수정된 패치 버전으로 즉시 업그레이드하거나, 취약한 SIP 프로파일 구성을 제거합니다.
🔧 검증 코드
출력된 Version 값을 F5 보안 권고문의 취약 버전 목록과 대조하여, 해당 버전이 취약 범위에 포함되면 패치가 필요하고 수정 버전 이상이면 안전합니다.
tmsh show sys version 2>/dev/null | grep -E 'Version|Build'