🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows에서 AUTO_REVAL 설정이 DEFFERED_FORCE로 되어 있을 때 발생할 수 있는 취약점입니다. 뷰(View)나 인라인 SQL 함수를 생성할 수 있는 사용자가 이를 악용하여 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
데이터베이스 사용자가 권한이 없는 데이터에 몰래 접근할 수 있는 보안 구멍이 발견되었습니다. 특정 설정이 켜져 있을 때, 특수한 명령어를 만들어 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow a user who can create a view or inline SQL function to obtain sensitive information when AUTO_REVAL is set to DEFFERED_FORCE. IBM X-Force ID: 199283.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (9.7, 10.1, 10.5, 11.1, 11.5 포함)
⚔️ 공격 벡터
권한이 있는 사용자가 악의적인 뷰(View) 또는 인라인 SQL 함수를 생성하여 데이터 유출
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 AUTO_REVAL 설정을 검토하십시오.
🔧 검증 코드
출력된 Db2 버전이 취약한 버전 범위(9.7, 10.1, 10.5, 11.1, 11.5)에 해당하는지 확인하십시오.
db2level | grep -E 'Db2 version|Build'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux