🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows의 특정 버전에서 DBADM 권한을 가진 사용자가 다른 데이터베이스에 접근하거나 파일을 읽고 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 상승 및 데이터 무결성 침해로 이어질 수 있습니다.
💡 쉬운 설명
데이터베이스 관리자 권한을 가진 사람이 원래 허용되지 않은 다른 데이터베이스나 시스템 파일까지 마음대로 들여다보고 고칠 수 있는 문제입니다. 관리자 권한이 너무 과도하게 부여되어 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow a user with DBADM authority to access other databases and read or modify files. IBM X-Force ID: 199914.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 9.7, 10.1, 10.5, 11.1, 11.5
⚔️ 공격 벡터
DBADM 권한을 가진 내부 사용자가 권한 상승 기법을 사용하여 시스템 파일 및 타 데이터베이스에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 권한 관리 체계를 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 버전(9.7, 10.1, 10.5, 11.1, 11.5)에 해당하는지 확인하십시오.
db2level | grep -E 'Version|Build'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux