🇰🇷 한글 설명
HTTP/2 가상 서버에 Layer 7 DoS 보호가 설정된 경우, 특정 미공개 트래픽으로 인해 메모리 사용량이 증가하여 Traffic Management Microkernel(TMM) 프로세스가 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 형태의 네트워크 요청이 들어오면 서버가 사용하는 메모리가 계속 늘어나 핵심 트래픽 처리 프로세스가 멈출 수 있습니다. 이로 인해 웹 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
On an HTTP/2 virtual server with Layer 7 DoS Protection configured, undisclosed traffic can result in an increase in memory consumption causing the Traffic Management Microkernel (TMM) process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
HTTP/2 가상 서버와 Layer 7 DoS 보호를 사용하는 F5 BIG-IP 시스템 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
원격지에서 특정 HTTP/2 트래픽을 대량 또는 지속적으로 전송하여 TMM 프로세스의 메모리를 고갈시키는 방식
🛡️ 대응 방법
F5가 제공하는 최신 패치 버전으로 업데이트하고, 업데이트가 어려우면 F5 보안 권고문의 임시 완화 조치를 적용
🔧 검증 코드
출력된 Version 값을 F5 보안 권고문의 취약 버전 목록과 비교하여, 해당 버전이 취약 범위에 포함되면 패치가 필요하고 패치된 이상 버전이면 안전합니다.
tmsh show sys version 2>/dev/null | grep -E 'Version|Build'