🇰🇷 한글 설명
Linux, UNIX, Windows용 IBM DB2 9.5(FP7 미만) 및 9.7(FP4 미만) 버전에서 테이블 접근에 대한 권한 요구 사항이 적절히 강제되지 않는 취약점이 발견되었습니다. 이를 통해 원격 인증된 사용자가 UPDATE 문을 사용하여 SYSSTAT.TABLES 통계 컬럼을 수정할 수 있습니다.
💡 쉬운 설명
데이터베이스에 로그인할 수 있는 사용자가 권한이 없는 데이터 통계 정보를 마음대로 바꿀 수 있는 문제입니다. 이로 인해 데이터베이스의 성능 분석이나 관리 정보가 왜곡될 위험이 있습니다.
🇺🇸 원문 (English)
IBM DB2 9.5 before FP7 and 9.7 before FP4 on Linux, UNIX, and Windows does not properly enforce privilege requirements for table access, which allows remote authenticated users to modify SYSSTAT.TABLES statistics columns via an UPDATE statement. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
IBM DB2 9.5 (FP7 미만) 및 9.7 (FP4 미만) on Linux, UNIX, Windows
⚔️ 공격 벡터
원격에서 인증된 사용자가 SQL UPDATE 문을 사용하여 통계 테이블을 조작
🛡️ 대응 방법
IBM에서 제공하는 최신 Fix Pack(9.5 FP7 이상 또는 9.7 FP4 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 9.5 FP7 미만 또는 9.7 FP4 미만인지 확인하여 취약 여부를 판단합니다.
db2level | grep -E 'DB2 9.5|DB2 9.7'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:N/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux