🇰🇷 한글 설명
IBM DB2 데이터베이스에서 인스턴스 소유자 권한을 가진 로컬 사용자가 권한 상승 취약점을 악용하여 루트 접근 권한을 획득할 수 있는 문제입니다. 이는 Linux, UNIX, Windows 환경에서 DB2 9.7, 10.1, 10.5, 11.1 및 DB2 Connect Server에 영향을 미칩니다.
💡 쉬운 설명
DB2 데이터베이스 관리 권한이 있는 사람이 컴퓨터의 최고 관리자 권한(root)을 빼앗을 수 있는 버그입니다. 해당 서버에 로컬로 접근할 수 있어야만 가능한 공격입니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows 9.7, 10.1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user with DB2 instance owner privileges to obtain root access. IBM X-Force ID: 128057.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX, Windows 버전 9.7, 10.1, 10.5, 11.1 및 DB2 Connect Server
⚔️ 공격 벡터
DB2 인스턴스 소유자 권한을 가진 로컬 사용자가 권한 상승(Privilege Escalation) 취약점을 악용하여 root 액세스 획득
🛡️ 대응 방법
IBM 보안 패치 적용 또는 최신 DB2 버전으로 업그레이드하여 보안 업데이트 반영
🔧 검증 코드
DB2 버전 번호가 9.7, 10.1, 10.5, 11.1 중 하나이면 패치가 필요하며, 더 높은 버전이면 안전합니다.
db2level 2>/dev/null | grep -E 'Version|Release' || rpm -qa 2>/dev/null | grep -i db2 || dpkg -l 2>/dev/null | grep db2