🇰🇷 한글 설명
UDP 가상 서버에 분류 프로파일(classification profile)이 설정되어 있을 때, 공개되지 않은 요청에 의해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 설정이 적용된 UDP 기반 서비스에 악의적으로 조작된 요청이 도달하면, 트래픽을 처리하는 핵심 프로그램이 멈출 수 있습니다. 이로 인해 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
When a classification profile is configured on a UDP virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 BIG-IP 등 TMM을 사용하는 제품에서 UDP 가상 서버에 classification profile이 구성된 버전 (EoTS 버전 제외)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 UDP 트래픽으로 특수 조작된 요청을 보내 TMM 프로세스를 강제 종료시킴 (서비스 거부)
🛡️ 대응 방법
F5 공식 보안 권고(K 문서)에서 제시하는 수정 버전으로 업그레이드하거나, 해당 UDP 가상 서버의 classification profile 설정을 제거합니다.
🔧 검증 코드
출력된 버전을 F5 보안 권고의 영향받는 버전 목록과 대조하여, 일치하거나 이전 버전이면 취약하므로 업그레이드가 필요하고 최신 수정 버전이면 안전합니다.
tmsh show sys version 2>/dev/null | grep -i version