🇰🇷 한글 설명
IBM DB2의 로컬 권한 상승 취약점으로, DB2 인스턴스 소유자가 루트 접근 권한을 획득할 수 있습니다. Linux, UNIX, Windows 환경의 9.7, 10.1, 10.5, 11.1 버전이 영향을 받으며, DB2 Connect Server도 포함됩니다. 로컬 접근이 필요한 권한 상승 공격입니다.
💡 쉬운 설명
IBM DB2 데이터베이스 관리자가 시스템 최고 권한(root)을 획득할 수 있는 보안 결함입니다. 데이터베이스 서버에 이미 로그인한 관리자만 공격이 가능합니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user with DB2 instance owner privileges to obtain root access. IBM X-Force ID: 128058.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX, Windows versions 9.7, 10.1, 10.5, 11.1 (including DB2 Connect Server)
⚔️ 공격 벡터
Local privilege escalation by DB2 instance owner to obtain root access
🛡️ 대응 방법
Apply IBM security patches for DB2 or upgrade to fixed versions released by IBM
🔧 검증 코드
Displays the installed DB2 version; if it matches 9.7, 10.1, 10.5, or 11.1, the system is vulnerable
db2level 2>/dev/null | grep -E 'DB2 (v)?[0-9]+\.[0-9]'