🇰🇷 한글 설명
BIG-IP 가상 서버에 PEM iRules가 구성된 경우, CLASSIFICATION::, CLASSIFY::, PEM::, PSC:: 및 urlcatquery 명령으로 시작하는 iRules를 사용할 때 공개되지 않은 트래픽으로 인해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 트래픽 설정을 사용하는 BIG-IP 장비에 특별한 요청이 들어오면 핵심 트래픽 처리 프로그램이 멈출 수 있습니다. 이로 인해 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
When BIG-IP PEM iRules are configured on a virtual server (iRules using commands starting with CLASSIFICATION::, CLASSIFY::, PEM::, PSC::, and the urlcatquery command), undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP 장비 중 PEM iRules가 구성된 가상 서버를 사용하는 버전 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
원격지의 인증되지 않은 공격자가 PEM 관련 iRules가 적용된 가상 서버에 조작된 트래픽을 전송하여 TMM을 비정상 종료시키는 서비스 거부(DoS) 공격
🛡️ 대응 방법
F5가 발표한 보안 권고에 따라 패치된 BIG-IP 버전으로 업그레이드하거나, 취약한 iRules 사용을 중단하는 임시 완화 조치를 적용
🔧 검증 코드
출력된 버전 정보를 F5 보안 권고(K-article)에 명시된 영향받는 버전 및 수정 버전과 비교하여, 현재 버전이 취약한 범위에 해당하는지 확인
tmsh show sys version 2>/dev/null | grep -i version