🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 연합 기능 사용 시 권한 관리 미흡으로 인한 정보 유출 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 권한이 없는 데이터에 접근할 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 사용할 때 권한 설정이 제대로 되지 않아 중요한 정보가 밖으로 새 나갈 수 있는 문제입니다. 허락되지 않은 사람이 데이터베이스 내부의 정보를 몰래 볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 is vulnerable to an information disclosure due to improper privilege management when certain federation features are used. IBM X-Force ID: 252046.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (including Db2 Connect Server) 10.5, 11.1, 11.5
⚔️ 공격 벡터
연합 기능(Federation features)을 이용한 권한 관리 미흡을 통한 정보 유출
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 10.5, 11.1 또는 11.5가 포함되어 있는지 확인합니다.
db2level | grep -E 'Db2 version 10.5|11.1|11.5'