BIG-IP TMUI 취약점 CVE-2020-5902로부터 보호
F5는 2020년 6월 30일, 여러 버전의 BIG-IP에 영향을 미치는 심각한 원격 코드 실행 취약점(CVE-2020-5902)을 공개했습니다. 이 RCE 취약점을 통해 공격자 또는 트래픽 관리 사용자 인터페이스(TMUI)에 원격으로 액세스할 수 있는 모든 사용자가 시스템 명령을 원격으로 실행할 수 있습니다.
BIG-IP의 TMUI가 인터넷에 노출되어 있고 최신 버전의 소프트웨어를 실행하고 있지 않다면 이미 침해되었을 수 있으므로, 내부 사고 대응 절차를 따라야 합니다.
이 취약점은 심각도가 높으므로 BIG-IP를 보호하기 위해 즉시 최신 버전을 설치하는 것이 좋습니다.
시스템을 업데이트해야 하나요?BIG-IP을 즉시 업데이트할 수 없는 경우 다음 조치를 취하시기 바랍니다:
- TMUI가 인터넷에 공개적으로 노출되지 않도록 하십시오.
- 모든 사용자의 TMUI 액세스를 제한합니다.
- 보안 권고(https://support.f5.com/csp/article/K52145254)에서 제공하는 최신 추가 보호 권장 사항을 적용하십시오.
새로운 위협 벡터가 발견됨에 따라 이러한 추가 보호 권장 사항은 계속 업데이트될 예정입니다.
F5 BIG-IP 플랫폼 보안 전문가와의 Q&A
F5 보안 기술 전문가 패널이 여러분의 질문에 답하고 이 취약점에 대한 추가 정보를 제공하는 영상을 시청하세요.