🇰🇷 한글 설명
IBM DB2 9.1(Fixpak 5 미만) 및 9.5(Fixpak 2 미만) 버전의 Visual Studio Net 구성 요소 내 CLR 저장 프로시저 배포 과정에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 DB2 시스템에 접속하여 악성 명령어를 실행할 수 있는 보안 결함입니다. 이를 통해 공격자가 시스템의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the CLR stored procedure deployment from IBM Database Add-Ins for Visual Studio in the Visual Studio Net component in IBM DB2 9.1 before Fixpak 5 and 9.5 before Fixpak 2 allows remote authenticated users to execute arbitrary code via unknown vectors.
📍 영향받는 시스템
IBM DB2 9.1 (Fixpak 5 미만) 및 9.5 (Fixpak 2 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 CLR 저장 프로시저 배포 기능을 악용하여 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 Fixpak(9.1 Fixpak 5 이상 또는 9.5 Fixpak 2 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 패치가 적용되지 않은 상태입니다.
db2level | grep -E 'Version 9.1.0.[0-4]|Version 9.5.0.[0-1]'