🇰🇷 한글 설명
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 인증된 사용자가 클라이언트 측 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 중간자(MITM) 공격 기법을 사용하여 입력 데이터를 조작할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 중간에서 데이터를 가로채거나 변조하여 시스템의 검증 과정을 속일 수 있는 보안 약점입니다. 이를 통해 원래 허용되지 않는 잘못된 데이터를 시스템에 입력할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data versions 4.8, 5.0, 5.1, 5.2, and 5.3 could allow an authenticated user to bypass client-side validation and manipulate input data using man in the middle techniques.
📍 영향받는 시스템
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data (버전 4.8, 5.0, 5.1, 5.2, 5.3)
⚔️ 공격 벡터
인증된 사용자가 중간자(Man-in-the-Middle) 공격을 통해 클라이언트 측 검증을 우회하고 데이터를 조작함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 버전들을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
db2level | grep -E '4.8|5.0|5.1|5.2|5.3'