🇰🇷 한글 설명
IBM DB2 for Linux, UNIX, Windows 버전 9.7, 10.1, 10.5, 11.1에서 로컬 사용자가 권한 상승 취약점을 악용하여 DB2 파일을 덮어쓸 수 있는 결함입니다. DB2 Connect Server를 포함한 모든 영향받는 버전에서 발생하며, 시스템 무결성에 심각한 위협을 초래합니다.
💡 쉬운 설명
IBM DB2 데이터베이스 소프트웨어의 보안 결함으로, 같은 컴퓨터에 접근 가능한 사용자가 관리자 권한을 얻고 중요한 파일을 손상시킬 수 있습니다. 시스템의 중요한 데이터베이스 파일이 손상되어 서비스 중단이나 데이터 손실이 발생할 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user to obtain elevated privilege and overwrite DB2 files. IBM X-Force ID: 128180.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX, Windows 버전 9.7, 10.1, 10.5, 11.1 (DB2 Connect Server 포함)
⚔️ 공격 벡터
로컬 접근 권한자가 권한 상승 취약점을 악용하여 DB2 설치 디렉토리의 파일을 덮어쓰거나 수정
🛡️ 대응 방법
IBM 보안 패치 적용 또는 영향받지 않는 최신 DB2 버전으로 업그레이드
🔧 검증 코드
DB2가 설치되어 있고 취약 버전(9.7, 10.1, 10.5, 11.1)이 나타나면 보안 패치 또는 업그레이드 필요. 아무 결과도 없으면 취약점 영향 없음.
dpkg -l 2>/dev/null | grep -i db2 | grep -E '(9\.7|10\.[15]|11\.1)' || rpm -qa 2>/dev/null | grep -i db2 | grep -E '(9\.7|10\.[15]|11\.1)'