🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)에서 공통 테이블 식(CTE)을 포함한 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자는 이를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
데이터베이스에 복잡하고 특이한 명령어를 보내 시스템을 마비시키는 공격입니다. 이 공격을 받으면 데이터베이스가 응답하지 않아 정상적인 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) is vulnerable to denial of service with a specially crafted query containing common table expressions. IBM X-Force ID: 263574.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (including Db2 Connect Server)
⚔️ 공격 벡터
공통 테이블 식(CTE)을 포함한 특수하게 조작된 SQL 쿼리 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 Db2 버전 정보가 취약점이 해결된 최신 패치 버전인지 IBM 보안 권고문을 통해 확인하십시오.