🇰🇷 한글 설명
IBM Informix Storage Manager(ISM)의 Windows RPC 구성 요소에서 여러 개의 스택 및 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 조작된 XDR 요청을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 요청을 보내 컴퓨터의 메모리 공간을 넘치게 만들어 시스템을 장악하는 보안 약점입니다. 이를 통해 해커가 사용자의 컴퓨터에서 마음대로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple stack-based and heap-based buffer overflows in the Windows RPC components for IBM Informix Storage Manager (ISM), as used in Informix Dynamic Server (IDS) 10.00.xC8 and earlier and 11.10.xC2 and earlier, allow attackers to execute arbitrary code via crafted XDR requests.
📍 영향받는 시스템
Informix Dynamic Server (IDS) 10.00.xC8 및 이전 버전, 11.10.xC2 및 이전 버전
⚔️ 공격 벡터
조작된 XDR 요청을 통한 Windows RPC 구성 요소 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전인 IDS 10.00.xC8 이하 또는 11.10.xC2 이하가 포함되어 있는지 확인합니다.
rpm -qa | grep -i informix