F5 BIG-IP APM 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2025-53521)

1. 공식 패치 적용

F5 공식 고객 포털(MyF5)의 보안 권고 [K000156741]를 참조하여 사용 중인 BIG-IP 버전에 맞는 최신 핫픽스 또는 패치 버전을 다운로드하여 적용하십시오.

2. 임시 완화 조치 (Workaround)

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 검토하십시오:

• 접근 제어 정책 강화: 외부 인터넷망에서 APM 가상 서버로 직접 연결되는 비필수 포트 및 IP 대역을 방화벽에서 차단하십시오.
• BIG-IP Advanced WAF / ASM 규칙 적용: 악성 HTTP 요청 패턴을 탐지하고 차단할 수 있는 시그니처를 활성화하십시오.
• iRules를 통한 임시 필터링: 비정상적으로 긴 헤더나 비표준 요청을 차단하는 iRule을 작성하여 해당 가상 서버에 바인딩하십시오.

# 예시: 비정상적인 대용량 헤더 요청을 차단하는 임시 iRule 예시
when HTTP_REQUEST {
    if { [string length [HTTP::release]] > 8192 } {
        reject
    }
}

본 취약점(CVE-2025-53521)은 F5 BIG-IP APM(Access Policy Manager) 모듈에서 발생하는 심각도 'Critical'(CVSS 9.8)의 원격 코드 실행 취약점입니다.

취약점 원인 및 메커니즘

• 스택 기반 버퍼 오버플로우 (CWE-121): 가상 서버에 BIG-IP APM 액세스 정책이 구성되어 있을 때, 유입되는 특정 HTTP/TMM 프로토콜 트래픽의 헤더 또는 페이로드 길이를 적절히 검증하지 않아 스택 영역의 버퍼 오버플로우가 발생합니다.
• 무인증 원격 공격: 공격자는 어떠한 사용자 인증이나 사전 권한 없이도 네트워크를 통해 특수하게 조작된 패킷을 전송하는 것만으로 취약점을 트리거할 수 있습니다.
• 실제 악용 가능성: 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 있으며, EPSS 점수가 0.94(94%)에 달해 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있는 매우 위험한 상태입니다.