🇰🇷 한글 설명
IBM DB2 9.2, 10.1, 10.5, 11.1 버전에 존재하는 버퍼 오버플로우 취약점으로, 로컬 사용자가 DB2 프로세스 메모리를 초과 접근하여 시스템 파일을 덮어쓰거나 서비스를 마비시킬 수 있습니다. DB2 Connect Server도 영향을 받습니다.
💡 쉬운 설명
DB2 데이터베이스에서 로컬 사용자가 메모리 경계를 넘어 데이터를 쓸 수 있는 결함이 있습니다. 이를 이용해 중요 파일을 손상시키거나 DB2를 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows 9.2, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) is vulnerable to a buffer overflow that could allow a local user to overwrite DB2 files or cause a denial of service. IBM X-Force ID: 120668.
📍 영향받는 시스템
IBM DB2 for Linux/UNIX/Windows v9.2, v10.1, v10.5, v11.1 및 DB2 Connect Server
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자가 특정 입력값을 통해 버퍼 오버플로우를 유발
🛡️ 대응 방법
IBM 보안 패치(Fix Pack) 적용 또는 DB2를 12.1 이상으로 업그레이드
🔧 검증 코드
위 명령어로 현재 DB2 버전 확인 후, 9.2/10.1/10.5/11.1 버전이면 취약, 12.1 이상이면 안전
db2 get db cfg for <database_name> | grep -i 'database product version' | awk '{print $NF}'