🇰🇷 한글 설명
BIG-IP Virtual Edition(VE)에서 Intel QuickAssist Technology(QAT)가 없거나, 하드웨어 플랫폼에서 데이터베이스 변수 crypto.hwacceleration이 disabled로 설정된 상태에서 가상 서버에 SSL 프로파일이 구성되면, 식별되지 않은 트래픽으로 인해 Traffic Management Microkernel(TMM)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상이 아닙니다.
💡 쉬운 설명
F5 BIG-IP 장비에서 특정 SSL 설정을 사용할 때, 외부에서 보낸 특별한 트래픽에 의해 트래픽 처리 핵심 프로그램이 멈출 수 있습니다. 이로 인해 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
When an SSL profile is configured on a virtual server on BIG-IP Virtual Edition (VE) without Intel QuickAssist Technology (QAT) or on BIG-IP hardware platforms with the database variable crypto.hwacceleration set to disabled, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP Virtual Edition(QAT 미지원) 및 하드웨어 플랫폼(crypto.hwacceleration=disabled)의 SSL 프로파일이 적용된 가상 서버 구성 환경 (지원 종료 버전 제외, 정확한 버전은 F5 보안 권고 확인 필요)
⚔️ 공격 벡터
원격지의 인증되지 않은 공격자가 SSL 프로파일이 적용된 가상 서버로 조작된 트래픽을 전송하여 TMM 프로세스를 강제 종료시킴 (서비스 거부)
🛡️ 대응 방법
F5 공식 보안 권고에 명시된 수정 버전으로 BIG-IP를 업그레이드하고, 해당 환경에서 crypto.hwacceleration 설정 및 QAT 구성을 점검
🔧 검증 코드
crypto.hwacceleration 값이 disabled이고 버전 정보가 F5 권고의 취약 버전 범위에 해당하면 취약한 상태이며, 수정 버전이거나 값이 enabled이면 영향이 없는 것으로 판단
tmsh list sys db crypto.hwacceleration 2>/dev/null; tmsh show sys version 2>/dev/null