🇰🇷 한글 설명
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 버전에서 민감한 정보가 로그 파일에 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 해당 로그 파일을 읽어 정보를 탈취할 수 있습니다.
💡 쉬운 설명
데이터베이스의 기록 파일에 비밀번호 같은 중요한 정보가 그대로 남는 문제입니다. 컴퓨터에 접속 권한이 있는 사람이 이 파일을 몰래 읽으면 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 11.1 stores potentially sensitive information in log files that could be read by a local user. IBM X-Force ID: 281677.
📍 영향받는 시스템
IBM Db2 for Linux, UNIX and Windows (including Db2 Connect Server) version 11.1
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 로그 파일을 직접 읽는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 로그 파일에 대한 접근 권한을 엄격히 제한해야 합니다.
🔧 검증 코드
명령어 결과에 'Db2 11.1'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
db2level | grep -E 'Db2 11.1'