🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)의 특정 버전에서 로컬 사용자가 기존 작업의 컬럼을 수정할 수 있는 취약점이 발견되었습니다. 이를 통해 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 일반 사용자가 시스템의 설정값을 몰래 바꿔서 관리자 권한을 획득할 수 있는 문제입니다. 원래는 건드릴 수 없는 작업 내용을 수정하여 권한을 높이는 방식입니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 could allow a local user to gain privileges due to allowing modification of columns of existing tasks. IBM X-Force ID: 210321.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (9.7, 10.1, 10.5, 11.1, 11.5) 및 Db2 Connect Server
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 기존 작업(Task)의 컬럼 정보를 수정하여 권한을 상승시킴
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 버전이 설치되어 있는 상태입니다.
db2level | grep -E 'Db2 version 9.7|10.1|10.5|11.1|11.5'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux