🇰🇷 한글 설명
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하며, 특수하게 조작된 RUNSTATS 명령어를 8TB 테이블에 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 명령어를 악용하여 시스템을 마비시키는 공격입니다. 아주 큰 데이터 테이블에 특정 명령을 내리면 서버가 응답하지 않게 됩니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 is vulnerable to denial of service with a specially crafted RUNSTATS command on an 8TB table. IBM X-Force ID: 264809.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX and Windows (10.5, 11.1, 11.5)
⚔️ 공격 벡터
특수하게 조작된 RUNSTATS 명령어를 대용량(8TB) 테이블에 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관련 버전 업데이트를 수행하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전(10.5, 11.1, 11.5)에 해당하는지 확인하십시오.
db2level | grep -E 'Version|Build'