개요
F5는 BIG-IP APM에서 발생한 취약점 CVE-2026-94127을 해결하는 보안 업데이트를 발표했다. 해당 취약점은 BIG-IP APM의 OAuth 인증 서버 기능에서 발생하는 힙 기반 버퍼 오버플로우(heap-based buffer overflow, 메모리 처리 오류)로 인한 인증 전 원격 코드 실행(pre-authentication remote code execution) 취약점이다.
영향 대상
다음 BIG-IP APM 버전이 대상이다.
- 17.1.0 이상 17.1.3 이하.
- 17.5.0 이상 17.5.1 이하.
- 21.1.0.
해결 방안
최신 업데이트를 통해 취약점 패치가 제공되었다. 다음 Hotfix 적용이 안내되었다.
- Hotfix-BIGIP-17.1.3.5.0.41.14-ENG.iso.
- Hotfix-BIGIP-17.5.1.9.0.160.12-ENG.iso.
- Hotfix-BIGIP-21.1.0.2.0.30.22-ENG.iso.
참고
F5는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트할 것을 권고했다.
