🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 보안이 취약한 암호화 알고리즘 사용 및 예외 상황 발생 시 스택 트레이스를 통한 정보 노출 취약점이 발견되었습니다. 이로 인해 데이터 보안이 위협받을 수 있습니다.
💡 쉬운 설명
데이터를 암호화할 때 약한 방식을 사용하여 해킹 위험이 있으며, 오류가 발생했을 때 시스템의 내부 정보가 의도치 않게 노출될 수 있는 문제입니다. 이를 통해 공격자가 시스템 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5 is vulnerable to an insecure cryptographic algorithm and to information disclosure in stack trace under exceptional conditions.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (including Db2 Connect Server) version 11.5
⚔️ 공격 벡터
취약한 암호화 알고리즘을 이용한 데이터 탈취 또는 예외 상황 유도를 통한 정보 노출
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 및 업데이트 적용
🔧 검증 코드
명령어 결과에 Db2 version 11.5가 포함되어 있으면 해당 취약점에 노출될 가능성이 있는 버전입니다.
db2level | grep -E 'Db2 version 11.5'