🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows의 db2set 구성 요소에서 경계 검사 미흡으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 버퍼를 초과하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 정해진 공간보다 더 많은 양을 입력받아 발생하는 오류입니다. 해커가 이 틈을 타서 컴퓨터에 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 db2set is vulnerable to a buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code. IBM X-Force ID: 252184.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, 11.5
⚔️ 공격 벡터
db2set 도구에 조작된 입력을 전달하여 버퍼 오버플로 유발 및 임의 코드 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 db2set 구성 요소를 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전인 10.5, 11.1 또는 11.5가 포함되어 있는지 확인합니다.
db2level | grep -E '10.5|11.1|11.5'