🇰🇷 한글 설명
IBM DB2 9.7 FP1(Linux 배포판)의 Tivoli Monitoring for DB2 내 kuddb2 구성 요소에서 발생하는 취약점입니다. 원격 공격자가 특정 바이트 시퀀스를 전송하여 데몬을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내면 DB2 모니터링 프로그램이 갑자기 꺼져버리는 문제입니다. 이로 인해 데이터베이스 상태를 확인하는 기능이 멈출 수 있습니다.
🇺🇸 원문 (English)
kuddb2 in Tivoli Monitoring for DB2, as distributed in IBM DB2 9.7 FP1 on Linux, allows remote attackers to cause a denial of service (daemon crash) via a certain byte sequence.
📍 영향받는 시스템
IBM DB2 9.7 FP1 (Linux 배포판) 내 Tivoli Monitoring for DB2
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (특정 바이트 시퀀스 전송)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 또는 업데이트된 DB2 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 DB2 9.7 FP1 버전이 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'db2' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux