🇰🇷 한글 설명
IBM DB2 for Linux, UNIX, and Windows(DB2 Connect Server 포함)의 특정 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 암호화된 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
💡 쉬운 설명
데이터를 보호하는 자물쇠가 너무 약해서 해커가 쉽게 열어볼 수 있는 상태입니다. 이로 인해 데이터베이스에 저장된 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 9.7, 10.1, 10.5, 11.1, and 11.5 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX and Windows (9.7, 10.1, 10.5, 11.1, 11.5 포함)
⚔️ 공격 벡터
취약한 암호화 알고리즘을 이용한 데이터 복호화 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 및 업데이트를 적용하여 암호화 알고리즘을 강화해야 합니다.
🔧 검증 코드
출력된 DB2 버전이 취약한 버전 범위(9.7, 10.1, 10.5, 11.1, 11.5)에 해당하는지 확인합니다.
db2level | grep -E 'Version|Build'