🇰🇷 한글 설명
IBM i 7.4 및 7.5 버전에서 데이터베이스 권한 제한 검사를 우회하여 데이터베이스 접근 거부 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 데이터베이스 인프라 파일을 삭제하거나 영향을 미칠 경우, 해당 데이터베이스를 사용하는 소프트웨어 제품의 오작동을 유발할 수 있습니다.
💡 쉬운 설명
권한을 가진 사용자가 데이터베이스의 보안 규칙을 피해 중요한 파일을 건드릴 수 있는 문제입니다. 이로 인해 데이터베이스를 사용하는 프로그램들이 제대로 작동하지 않거나 멈출 수 있습니다.
🇺🇸 원문 (English)
IBM i 7.4 and 7.5 is vulnerable to a database access denial of service caused by a bypass of a database capabilities restriction check. A privileged bad actor can remove or otherwise impact database infrastructure files resulting in incorrect behavior of software products that rely upon the database.
📍 영향받는 시스템
IBM i 7.4, IBM i 7.5
⚔️ 공격 벡터
권한을 가진 내부 공격자가 데이터베이스 권한 제한 검사를 우회하여 인프라 파일을 조작함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하고 데이터베이스 접근 권한 관리를 강화함
🔧 검증 코드
출력된 시스템 버전이 7.4 또는 7.5인 경우 해당 취약점에 노출될 가능성이 있습니다.
system_version=$(system_info | grep 'IBM i' | awk '{print $NF}'); echo $system_version | grep -E '7.4|7.5'