🇰🇷 한글 설명
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 특정 UDF 내장 함수를 동시에 쿼리할 때 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 여러 명이 동시에 사용하면 시스템이 과부하를 견디지 못하고 멈춰버릴 수 있는 문제입니다. 이로 인해 정상적인 사용자가 데이터베이스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
IBM DB2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.5 is vulnerable to denial of service when querying a specific UDF built-in function concurrently. IBM X-Force ID: 278547.
📍 영향받는 시스템
IBM DB2 for Linux, UNIX and Windows (including Db2 Connect Server) 11.5
⚔️ 공격 벡터
특정 UDF 내장 함수에 대한 동시 다발적인 쿼리 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 DB2 버전을 업데이트하십시오.
🔧 검증 코드
출력된 결과가 DB2 11.5 버전인지 확인하고, 해당 버전의 상세 빌드 번호가 취약점이 해결된 패치 버전인지 IBM 보안 권고문을 통해 대조하십시오.
db2level | grep -E 'DB2 v11.5'