🇰🇷 한글 설명
IBM DB2 10.1, 10.5, 11.1 버전에서 인증된 공격자가 접근 권한이 없는 테이블을 조회할 수 있는 액세스 제어 우회 취약점입니다. 이는 세밀한 권한 검증 메커니즘의 결함으로 인해 발생합니다.
💡 쉬운 설명
DB2 데이터베이스에 로그인한 사용자가 자신에게 허용되지 않은 테이블의 데이터를 볼 수 있는 문제입니다. 권한이 없는 민감한 정보에 노출될 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 10.1, 10.5, and 11.1 could allow an authenticated attacker with specialized access to tables that they should not be permitted to view. IBM Reference #: 1999515.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX, Windows 버전 10.1, 10.5, 11.1 및 DB2 Connect Server
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 제한된 테이블에 SQL 쿼리를 실행하여 권한 외 데이터 접근
🛡️ 대응 방법
IBM 보안 패치 적용 또는 DB2를 최신 버전으로 업그레이드하고 테이블 수준 권한 재검토
🔧 검증 코드
DB2 버전 정보에서 10.1, 10.5, 11.1 버전 여부 확인, 해당 버전이면 패치 적용 필요
db2 get db cfg for DBNAME | grep -i DB2_VERSION