🇰🇷 한글 설명
IBM DB2 (Linux, UNIX, Windows 9.7, 10.1, 10.5, 11.1 버전)에서 DB2 인스턴스 소유자 권한을 가진 로컬 사용자가 root 접근 권한을 획득할 수 있는 권한 상승 취약점입니다. IBM X-Force ID: 128178로 등록되었습니다.
💡 쉬운 설명
DB2 데이터베이스를 관리하는 권한을 가진 일반 사용자가 컴퓨터의 최고 관리자(root) 권한을 얻을 수 있는 보안 결함입니다. 이미 DB2 관리자 계정에 접근한 공격자가 전체 시스템 제어권을 장악할 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user with DB2 instance owner privileges to obtain root access. IBM X-Force ID: 128178.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX, Windows versions 9.7, 10.1, 10.5, 11.1 (DB2 Connect Server 포함)
⚔️ 공격 벡터
DB2 인스턴스 소유자 권한으로 로컬 시스템 접근 후 권한 상승 공격
🛡️ 대응 방법
IBM 보안 패치 적용 또는 최신 버전으로 업그레이드; DB2 인스턴스 소유자 권한 최소화
🔧 검증 코드
DB2 버전이 9.7, 10.1, 10.5, 11.1 중 하나면 취약함 (출력 있음=취약, 출력 없음=영향 없음)
db2 -v 2>/dev/null | grep -E 'DB2 v(9.7|10.1|10.5|11.1)'