🇰🇷 한글 설명
가상 서버에 HTTP/2 프로필이 설정된 경우, 특정 요청으로 인해 메모리 자원 사용량이 급증할 수 있습니다. 이로 인해 TMM 프로세스가 강제로 재시작되거나 수동 재시작이 필요할 정도로 시스템 성능이 저하될 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내면 서버의 메모리를 과도하게 사용하여 시스템을 느리게 만들거나 멈추게 할 수 있습니다. 이는 서비스가 중단되는 거부 공격(DoS)으로 이어질 수 있습니다.
🇺🇸 원문 (English)
When an HTTP/2 profile is configured on a virtual server, undisclosed requests can cause an increase in memory resource utilization.
Impact:
System performance can degrade until the TMM process is either forced to restart or is manually restarted. This vulnerability allows a remote, unauthenticated attacker to cause a degradation of service that can lead to a denial-of-service (DoS) on the BIG-IP system. There is no control plane exposure; this is a data plane issue only.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
HTTP/2 프로필이 구성된 F5 BIG-IP 시스템 (기술 지원 종료 버전 제외)
⚔️ 공격 벡터
원격에서 인증되지 않은 공격자가 특수한 HTTP/2 요청을 전송하여 데이터 평면(Data Plane)을 통해 공격
🛡️ 대응 방법
F5에서 제공하는 최신 보안 패치를 적용하거나 HTTP/2 프로필 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 HTTP/2 프로필 설정이 포함되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
tmsh list sys httpd profile | grep -i 'http2'