🇰🇷 한글 설명
IBM Security Guardium Database Activity Monitor 어플라이언스에서 로컬 사용자가 명령어 주입을 통해 root 권한으로 임의의 명령을 실행할 수 있는 권한 상승 취약점입니다. 부적절한 입력 검증으로 인해 발생하며, 시스템 접근 권한이 있는 사용자가 악용할 수 있습니다.
💡 쉬운 설명
Guardium 모니터링 도구에서 일반 사용자가 관리자(root) 권한으로 명령어를 실행할 수 있는 보안 허점입니다. 시스템 접근이 가능한 사람이라면 최고 권한의 명령을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
IBM Security Guardium Database Activity Monitor appliance could allow a local user to inject commands that would be executed as root.
📍 영향받는 시스템
IBM Security Guardium Database Activity Monitor appliance (패치 전 버전)
⚔️ 공격 벡터
로컬 사용자가 명령어 주입을 통해 root 권한의 명령 실행
🛡️ 대응 방법
IBM 보안 패치 적용 또는 최신 버전으로 업그레이드
🔧 검증 코드
설치된 Guardium 버전을 확인하고 IBM 공식 보안 공지에서 권장하는 패치 버전 이상으로 업데이트되었는지 검증합니다.
rpm -qa | grep -i guardium || dpkg -l | grep -i guardium