Technical Service Center

- 설명 -

Appliance Mode에서 실행될때 

Secure Copy protocol(SCP) 및 SFTP에 액세스할 수 있는 권한이 높은 계정 을 보유한 공격자는 공개되지 않은 command를 사용하여 Appliance mode 제한을 우회할 수 있습니다

- 영향도 -

Appliance Mode에서는 SCP 및 SFTP에 액세스할 수 있는 유효한 자격 증명을 가진 인증된 공격자가 Appliance Mode 제한을 우회할 수 있습니다. 기본적으로 SCP 및 SFTP에 대한 액세스는 높은 권한 있는 사용자로 제한됩니다 .Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.  

https://my.f5.com/manage/s/article/K000151902

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 완전히 신뢰할 수 없는 사용자의 액세스를 제거하는 것입니다.

1. port lockdown : none

2. packet filter 를 통한 접속 제한 설정

- 설명 -

이 공격은 합법적이고 인증된 계정으로 F5OS에 접근하는 사용자들에 의해 수행 됩니다.

F5OS-A 및 F5OS-C 시스템에는 취약점이 있으며, 이를 통해 로컬 액세스 권한을 가진 인증된 공격자가 권한을 확대할 수 있습니다. 공격이 성공하면 공격자가 보안 경계를 넘을 수 있습니다.

- 영향도 -

이 취약점은 F5OS 시스템에 로컬로 액세스할 수 있는 인증된 공격자가 더 높은 권한으로 임의의 시스템 명령을 실행할 수 있도록 허용할 수 있습니다.

.Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.  

https://my.f5.com/manage/s/article/K000156767

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 완전히 신뢰할 수 없는 사용자의 액세스를 제거하는 것입니다.

1. port lockdown : none

2. packet filter 를 통한 접속 제한 설정

- 설명 -

이 공격은 합법적이고 인증된 계정으로 F5OS에 접근하는 사용자들에 의해 수행 됩니다.

F5OS-A 및 F5OS-C 시스템에는 취약점이 있으며, 이를 통해 로컬 액세스 권한을 가진 인증된 공격자가 권한을 확대할 수 있습니다. 공격이 성공하면 공격자가 보안 경계를 넘을 수 있습니다.

- 영향도 -

이 취약점은 F5OS 시스템에 로컬로 액세스할 수 있는 인증된 공격자가 더 높은 권한으로 임의의 시스템 명령을 실행할 수 있도록 허용할 수 있습니다.

.Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다. 

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 완전히 신뢰할 수 없는 사용자의 액세스를 제거하는 것입니다.

1. port lockdown : none

2. packet filter 를 통한 접속 제한 설정

- 설명 -

Diffie-Hellman (DH) group Elliptic Curve Cryptography (ECC) Brainpool curves이 SSL Proflie Cipher Rule 혹은 Cipher Group에 구성되어있고 해당 Profile이 Virtual Server에 등록이 되어있을경우 Traffic Management Microkernel (TMM)이 종료될 수 있습니다. 

- 영향도 -

TMM 프로세스가 재시작되는 동안 트래픽이 중단됩니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 BIG-IP 시스템에서 Denial-of-Service(DoS)를 발생시킬 수 있습니다.

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다. 

- 설명 -

TCP Profile에 Multipath TCP (MPTCP)가 enable이 되어있으며(Default Disabled)

Virtual Server에 설정 되었을시 공격자가 통제할 수 없는 조건과 함께 공개되지 않은 트래픽이 Traffic Management Microkernel (TMM)을 종료 시킬 수 있습니다.

- 영향도 -

TMM 프로세스가 재시작되는 동안 트래픽이 중단됩니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 BIG-IP 시스템에서 Denial-of-Service(DoS)를 발생시킬 수 있습니다.

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

DNS Cache설정이 Virtual Server에 구성 되어있는 BIG-IP는 공개되지 않은 DNS Query는 Memory 사용량이 증가될 수 있습니. 

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다. 

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

BIG-IP SSLO를 사용하면 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다.

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다. 

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

VIrtual Server에 BIG-IP AWAF Security Policy가 설정되어있고 Server-Side에 HTTP/2 Profile이 설정되어 있으면 Traffic Management Microkernel (TMM)이 종료될 수 있습니다  .

- 영향도 -

새로운 Client Connections발생 시 트래픽이 중단됩니다.

이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다.

https://my.f5.com/manage/s/article/K000150752

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다.

이 문제는 Certificate, Key, 그리고 SSL Sign Hash가 Any로 설정된 Server-Side SSL Profile에  Datagram Transport Layer Security(DTLS) 1.2가 활성화되고,

기본 Disable

Back-end 서버가 DTLS 1.2와 Client 인증으로 활성활될 대 발생할 수 있습니다.

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000151309

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 DTLS 1.2를 enable해야하는 서비스에 대해서 SSL Sign Hash를 SHA-256dm로 설정 합니다.(기본 ANY)

- 설명 -

BIG-IP SSLO explicit forward proxy가 설정되어 있는 Virtual Server에서 proxy connect기능이 enable 되어있으면 공개되지 않은 트래픽으로 인해  memory corruption이 발생할 수 있습니다  .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000151368

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

- 설명 -

HTTP 또는 HTTP/2 Profile이 없는 Virtual Server에서   classification profile(BIG-IP PEM만 해당)이 구성된 경우 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다.

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000151475

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

Virtual Server에 HTTP::respond 구문이 포함된 iRule을 사용하면 공개되지 않은 요청으로 인해 Memory 사용률이 증가할 수 있습니다.

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 서비스 거부(DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

F5에서 기본 Template으로 제공하는 아래 iRule에는 HTTP::respond명령어가 포함되어 있습니다.

https://my.f5.com/manage/s/article/K000151611

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

기존예시 : HTTP::respond 200 content [ifile get response]

변경예시 : HTTP::respond 200 content [ifile get response] Connection close

- 설명 -

BIG-IP AFM에서 denial-of-service (DoS) Protection Profile이 Virtual Server에 구성되어있으면 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다 .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000152341

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

BIG-IP AWAF에서 Security Policy가 Virtual Server에 구성되어잇고 Data Guard Protection Enforcement 설정에 URL이 1024자 이상으로 설정되어 있으면 bg프로세스는 반복적으로 종료될 수 있습니다. 

- 영향도 -

bd프로세스가 재시작되는  동안 트래픽이 중단 됩니다.

이 취약점은 인증되지 않은 원격 공격자가 Data Guard Protection Enforcement URL을 사용하여 1024자 이상으로 구성시 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다. Data Guard Protection Enforcement 은 유효한 HTTP Response를 받을때만 URL을 학습합니다.

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156624

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

- 설명 -

BIG-IP AWAF에서 Security Policy가 잘못된 JSON Schema를 가진 JSON Content Profile로 구성되어있을시 공개되지 않은 요청으로 인해 bd프로세스가 종료될 수 있습니다.

- 영향도 -

bd프로세스가 재시작되는  동안 트래픽이 중단 됩니다.

이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156621

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 bd 프로세스 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

Virtual Server에 하기 설정인경우에 발생

1. NAT 

2. SNAT

3. embedded Packet Velocity Acceleration(ePVA)기능이 활성화 

4. Auto Last Hop Disable

공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

.

https://my.f5.com/manage/s/article/K000156707

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

- 설명 -

Client SSL Profile이 Virtual Server에 구성될 때, 공개되지 않은 요청으로 인해 Memory 사용률이 증가할 수 있습니다. 

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156707

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

BIG-IP에 IPSec 설정으로 구성되어있으면 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다 .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156746

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

- 설명 -

Virtual server에 Access Profile이 설정되어있으면 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다 . .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156741

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

Virtual server에 하기 설정인 경우에 발

1. Portal Access가 설정됨

2. per-request Policy가 설정됨

공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다 . .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156597

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

Virtual server에 Oauth Access Profile이 구성된 경우

공개되지 않은 트래픽으로 인해 apmd process가 종료될 수 있습니다.

- 영향도 -

apmd process가 재시작되는 동안 트래픽이 중단됩니. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

https://my.f5.com/manage/s/article/K000156602

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

Virtual Server에 iRule 구문으로 ILX::call command가 설정되면 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다 .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다

.

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

VIPRION/VELOS등의 샤시 장비에서 multi-bladed를 사용할 시 공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다 .

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다

.

https://my.f5.com/manage/s/article/K000156912

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 TMM 재시작을 대비하여 이중화구성을 권고 합니다.

Database variable중 tm.tcpudptxchecksum 값이 Software-only일 경우.(기본은 Hardware-enabled)

공개되지 않은 트래픽으로 인해 Traffic Management Microkernel (TMM)이 종료될 수 있습니다.

- 영향도 -

Traffic Management Microkernel (TMM) 프로세스가 강제로 재시작되거나 수동으로 재시작될때까지 저하될 수 있습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다 

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다

.

https://my.f5.com/manage/s/article/K000156691

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 tm.tcpudptxchecksum값을 Hardware-enabled로 변경합니다.

CLI>tmsh modify sys db tm.tcpudptxchecksum value Hardware-enabled

Virtual Server에 AWAF Security Policy가 구성되어 있으면 공개되지 않은 트래픽으로 인해 bd process가 종료될 수 있습니다 .

- 영향도 -

bd프로세스가 재시작되는  동안 트래픽이 중단 됩니다.

이 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 저하를 일으켜 BIG-IP 시스템에서 denial-of-service (DoS)를 초래할 수 있습니다

Data Plane 노출은 없으며, 이는 Control Plane 이슈 입니다.

.

https://my.f5.com/manage/s/article/K000154664

권고 사항 : OS upgrade

(F5 OS 1.8.3 / TMOS 17.5.1.3 ,17.1.3 , 16.1.6.1 , 15.1.10.8)

완화 방법은 bd process 재시작을 대비하여 이중화구성을 권고 합니다.