🇰🇷 한글 설명
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 인증된 사용자가 새로운 데이터베이스를 생성할 때 리소스를 부적절하게 할당하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다.
💡 쉬운 설명
권한이 있는 사용자가 데이터베이스를 만들 때 시스템 자원을 과도하게 사용하여 서버를 멈추게 할 수 있는 문제입니다. 이로 인해 다른 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data versions 4.8,5.0,5.1,5.2,5.3 could allow an authenticated user to cause a denial of service when creating new databases due to improper allocation of resources.
📍 영향받는 시스템
IBM Db2 on Cloud Pak for Data & Db2 Warehouse on Cloud Pak for Data (v4.8, 5.0, 5.1, 5.2, 5.3)
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 생성 프로세스를 악용하여 리소스를 고갈시키는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 리소스 할당 로직을 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
ibm-db2-cloudpak-version-check --list | grep -E '4.8|5.0|5.1|5.2|5.3'