🇰🇷 한글 설명
IBM Informix Dynamic Server 14.10 버전에서 로컬 사용자가 비밀번호 없이 관리자 권한으로 서버에 로그인할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 모든 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 사람이 비밀번호를 몰라도 관리자 계정으로 바로 들어갈 수 있는 보안 구멍이 발견되었습니다. 이로 인해 데이터가 유출되거나 시스템이 완전히 장악될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Informix Dynamic Server 14.10 could allow a local user on the system to log into the Informix server as administrator without a password.
📍 영향받는 시스템
IBM Informix Dynamic Server 14.10
⚔️ 공격 벡터
시스템에 접근 가능한 로컬 사용자가 인증 과정을 우회하여 관리자 권한으로 로그인
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 Informix 서버의 인증 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 14.10 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
informix -version 2>/dev/null | grep -E '14.10'