🇰🇷 한글 설명
Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 제작된 SELECT 문을 실행할 경우 서버가 비정상적으로 종료될 수 있습니다.
💡 쉬운 설명
데이터베이스에 특수한 명령어를 보내면 데이터베이스 서버가 갑자기 꺼져버리는 문제입니다. 이로 인해 서비스가 중단되어 사용자들이 데이터베이스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) is vulnerable to a denial of service as the server terminates abnormally when executing a specially crafted SELECT statement. IBM X-Force ID: 200659.
📍 영향받는 시스템
Db2 for Linux, UNIX and Windows (including Db2 Connect Server)
⚔️ 공격 벡터
특수하게 조작된 SQL SELECT 문 실행을 통한 서비스 거부 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 및 업데이트 적용
🔧 검증 코드
출력된 Db2 버전이 취약점이 해결된 패치 버전인지 IBM 보안 권고문을 통해 확인하십시오.
db2level | grep -i 'Db2 version'