🇰🇷 한글 설명
IBM DB2 UDB 9.5의 DRDA 서비스 구성 요소에서 발생하는 취약점입니다. 인증된 원격 사용자가 다수의 파라미터 마커를 포함한 준비된 문장을 실행함으로써 데이터베이스 서버의 비정상 종료(ABEND)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
데이터베이스에 접속 권한이 있는 사용자가 특수한 명령어를 보내 서버를 강제로 멈추게 할 수 있는 문제입니다. 이로 인해 데이터베이스 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The DRDA Services component in IBM DB2 UDB 9.5 before FP6a allows remote authenticated users to cause a denial of service (database server ABEND) by using the client CLI on Linux, UNIX, or Windows for executing a prepared statement with a large number of parameter markers.
📍 영향받는 시스템
IBM DB2 UDB 9.5 (FP6a 미만 버전)
⚔️ 공격 벡터
인증된 원격 사용자가 CLI를 통해 대량의 파라미터 마커가 포함된 SQL 문을 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 서비스 팩(FP6a 이상)을 적용하여 업데이트합니다.
🔧 검증 코드
명령어 결과에 표시된 버전이 FP6a 이상인지 확인하여 취약 여부를 판단합니다.
db2level | grep -E 'DB2 version 9.5.*(FP[0-5]a|FP[6-9]a|FP[1-9][0-9]a)'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux