🇰🇷 한글 설명
F5 BIG-IP TMOS Shell(tmsh) 명령어에 존재하는 취약점으로, 리소스 관리자 또는 관리자 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령어를 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계를 넘어 권한 상승이 가능합니다.
💡 쉬운 설명
F5 BIG-IP 방화벽 시스템의 관리 도구에서 관리자 권한을 가진 사용자가 시스템 명령어를 무단으로 실행할 수 있는 문제입니다. 공격자가 관리자 계정을 알고 있으면 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability exists in an undisclosed BIG-IP TMOS Shell (tmsh) command that may allow an authenticated attacker with resource administrator or administrator role to execute arbitrary system commands with higher privileges. In Appliance mode deployments, a successful exploit can allow the attacker to cross a security boundary.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP TMOS (기술 지원 종료 버전 제외, EoTS 이상)
⚔️ 공격 벡터
인증된 관리자/리소스 관리자 계정으로 tmsh 명령어 인터페이스에 접근하여 악의적 시스템 명령어 실행
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 EoTS 이상 버전으로 업그레이드
🔧 검증 코드
출력된 제품 버전과 빌드 번호를 확인하여 F5 보안 권고에 제시된 취약한 버전 범위와 비교
tmsh show version | grep -E 'Product|Build'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance