🇰🇷 한글 설명
IBM DB2 Content Manager Toolkit 8.3(z/OS) 및 DB2 Information Integrator for Content 8.3(FP13 미만 버전)의 웹 서비스 구현 내 싱글 사인온(SSO) 기능에서 미지정된 취약점이 발견되었습니다. 이 취약점은 공격자가 원격에서 영향을 미칠 수 있는 경로를 가질 수 있으며 그 영향력이 불분명합니다.
💡 쉬운 설명
로그인 과정을 간소화하는 기능에 보안 구멍이 있어, 해커가 멀리서도 시스템에 침입할 가능성이 있는 문제입니다. 어떤 방식으로 공격할지 정확히는 알 수 없으나 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the single sign-on functionality in the Web Services implementation in IBM DB2 Content Manager (CM) Toolkit 8.3 before FP13 on z/OS and DB2 Information Integrator for Content 8.3 before FP13 has unknown impact and remote attack vectors.
📍 영향받는 시스템
IBM DB2 Content Manager Toolkit 8.3 (z/OS) < FP13, DB2 Information Integrator for Content 8.3 < FP13
⚔️ 공격 벡터
웹 서비스의 싱글 사인온(SSO) 기능을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 서비스 팩인 FP13 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 제품군이 출력되면서 버전 정보에 FP13이 포함되어 있지 않다면 취약한 상태입니다.
rpm -qa | grep -E 'db2cmtk|db2ii|content' | grep -v 'FP13'