🇰🇷 한글 설명
IBM DB2 9 Fix Pack 2 이전 버전의 Linux 및 Unix용 특정 setuid DB2 바이너리에서 발생하는 취약점입니다. 로컬 사용자가 DB2DIAG.LOG 임시 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
해커가 시스템의 특정 파일을 가짜 연결 고리(심볼릭 링크)로 속여서, 중요한 시스템 파일을 마음대로 수정하거나 지울 수 있는 문제입니다. 컴퓨터 내부의 권한을 악용하여 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Certain setuid DB2 binaries in IBM DB2 before 9 Fix Pack 2 for Linux and Unix allow local users to overwrite arbitrary files via a symlink attack on the DB2DIAG.LOG temporary file.
📍 영향받는 시스템
IBM DB2 9 Fix Pack 2 미만 버전 (Linux 및 Unix)
⚔️ 공격 벡터
로컬 사용자가 심볼릭 링크(Symlink)를 이용한 임시 파일 조작 공격
🛡️ 대응 방법
IBM DB2를 9 Fix Pack 2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 DB2 버전이 9 Fix Pack 2 미만인지 확인합니다.
db2level | grep -E 'DB2 version'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux