🇰🇷 한글 설명
HTTP/2 프로파일과 HTTP::redirect 또는 HTTP::respond 명령이 포함된 iRule이 가상 서버에 함께 구성되어 있으면, 특정 미공개 요청으로 인해 TMM(Traffic Management Microkernel) 프로세스가 종료될 수 있습니다. 기술 지원 종료(EoTS) 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 설정을 사용하는 F5 장비에 악의적으로 조작된 요청이 전달되면 트래픽을 처리하는 핵심 프로세스가 멈출 수 있습니다. 그 결과 해당 장비를 거치는 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
When an HTTP/2 profile and an iRule containing the HTTP::redirect or HTTP::respond command are configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
HTTP/2 프로파일과 HTTP::redirect 또는 HTTP::respond를 사용하는 iRule이 적용된 F5 BIG-IP 가상 서버 (EoTS 미해당 버전)
⚔️ 공격 벡터
원격의 미인증 공격자가 조작된 HTTP/2 요청을 보내 TMM 프로세스를 비정상 종료시키는 서비스 거부(DoS) 방식
🛡️ 대응 방법
F5 공식 보안 권고에 명시된 수정 버전으로 BIG-IP를 업그레이드하고, 해당 설정이 불필요하면 iRule 또는 HTTP/2 프로파일을 조정합니다.
🔧 검증 코드
출력된 BIG-IP 버전을 F5 공식 권고문의 영향 버전 목록과 대조하여, 수정 버전 이상이면 안전하고 영향 범위에 해당하면 업그레이드가 필요합니다.
tmsh show sys version | grep -i version