🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows(DB2 Connect Server 포함) 11.1 및 11.5 버전에서 정보 노출 취약점이 발견되었습니다. 연결된 사용자가 권한이 없는 테이블에 대해 간접적인 읽기 권한을 가질 경우 데이터가 노출될 수 있습니다.
💡 쉬운 설명
데이터베이스에 접속한 사용자가 원래는 볼 수 없는 정보를 우회해서 읽을 수 있는 보안 결함입니다. 권한이 없는 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) 11.1, and 11.5 is vulnerable to an information disclosure as a result of a connected user having indirect read access to a table where they are not authorized to select from. IBM X-Force ID: 210418.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (including DB2 Connect Server) 11.1, 11.5
⚔️ 공격 벡터
권한이 제한된 사용자가 간접적인 읽기 경로를 이용해 비인가 테이블 데이터에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 데이터베이스 권한 관리 체계를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 버전이 나타나면 취약한 버전이 설치되어 있는 상태입니다.
db2level | grep -E 'Db2 version 11.1|Db2 version 11.5'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux