🇰🇷 한글 설명
Windows 환경에서 실행되는 IBM Informix Dynamic Server(IDS)의 버퍼 오버플로 취약점입니다. 공격자가 매우 긴 사용자 이름을 입력하면 vsprintf 함수에서 오버플로가 발생하여 원격으로 임의의 코드를 실행할 수 있습니다. 이 문제는 이전 취약점인 CVE-2006-3853에 대한 불완전한 수정으로 인해 발생했습니다.
💡 쉬운 설명
데이터베이스에 로그인할 때 이름 칸에 너무 긴 글자를 넣으면 시스템이 감당하지 못하고 고장 나는 문제입니다. 해커는 이 허점을 이용해 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in IBM Informix Dynamic Server (IDS) 9.40.TC7, 9.40.TC8, 10.00.TC4, and 10.00.TC5, when running on Windows, allows remote attackers to execute arbitrary code via a long username, which causes an overflow in vsprintf when displaying in the resulting error message. NOTE: this issue is due to an incomplete fix for CVE-2006-3853.
📍 영향받는 시스템
IBM Informix Dynamic Server (IDS) 9.40.TC7, 9.40.TC8, 10.00.TC4, 10.00.TC5 (Windows)
⚔️ 공격 벡터
원격에서 매우 긴 사용자 이름을 전송하여 오류 메시지 출력 과정의 버퍼 오버플로 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
informix -v | grep -E '9.40.TC[78]|10.00.TC[45]'