🇰🇷 한글 설명
IBM DB2 UDB 9.5 FP6a 이전 버전의 Linux, UNIX, Windows용 설치 구성 요소에서 의도하지 않은 비밀번호 길이 제한이 발생합니다. 이로 인해 공격자가 무차별 대입 공격(Brute-force attack)을 통해 계정 권한을 획득하기가 더 쉬워집니다.
💡 쉬운 설명
비밀번호를 길게 설정해도 시스템이 이를 제대로 인식하지 못하고 짧게 제한하는 문제가 있습니다. 비밀번호가 짧아지면 해커가 여러 조합을 빠르게 대입하여 비밀번호를 알아내기가 훨씬 쉬워집니다.
🇺🇸 원문 (English)
The Install component in IBM DB2 UDB 9.5 before FP6a on Linux, UNIX, and Windows enforces an unintended limit on password length, which makes it easier for attackers to obtain access via a brute-force attack.
📍 영향받는 시스템
IBM DB2 UDB 9.5 (FP6a 미만 버전) on Linux, UNIX, and Windows
⚔️ 공격 벡터
비밀번호 길이 제한 취약점을 이용한 무차별 대입 공격(Brute-force attack)
🛡️ 대응 방법
IBM DB2 UDB 9.5 FP6a 이상 버전으로 업데이트 또는 패치 적용
🔧 검증 코드
출력된 버전 정보가 9.5 버전이면서 FP6a 패치가 적용되지 않은 상태인지 확인합니다.
db2level | grep -E '9.5.0.0' && db2level | grep -v 'FP6a'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux