🇰🇷 한글 설명
UDP 가상 서버에 Client SSL 프로파일의 Allow Dynamic Record Sizing 옵션이 설정된 경우, 공개되지 않은 트래픽으로 인해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
💡 쉬운 설명
특정 네트워크 설정을 사용하는 장비에 특정 형태의 트래픽이 전달되면 트래픽 처리 핵심 프로세스가 멈출 수 있습니다. 이로 인해 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
When a Client SSL profile is configured with Allow Dynamic Record Sizing on a UDP virtual server, undisclosed traffic can cause the Traffic Management Microkernel (TMM) to terminate.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
UDP 가상 서버에 Client SSL 프로파일(Dynamic Record Sizing 활성화)을 사용하는 F5 BIG-IP 장비(EoTS 미해당 버전)
⚔️ 공격 벡터
네트워크를 통해 조작된 UDP 트래픽을 전송하여 TMM 프로세스를 강제로 종료시키는 서비스 거부(DoS) 공격
🛡️ 대응 방법
F5 보안 권고에 명시된 수정 버전으로 업그레이드하거나, 해당 가상 서버의 Dynamic Record Sizing 설정을 비활성화합니다.
🔧 검증 코드
출력에서 dynamic-record-sizing 값이 enabled이면 취약 설정이 사용 중이며, 해당 UDP 가상 서버에 연결되었는지 추가 확인이 필요하고, disabled이거나 결과가 없으면 이 설정으로 인한 위험은 낮습니다.
tmsh list ltm profile client-ssl all-properties | grep -i 'dynamic-record-sizing'