🇰🇷 한글 설명
IBM Db2 Linux 버전에서 인증된 사용자가 비밀번호 만료일 이후에도 비밀번호를 사용하여 계정 잠금 상태를 우회하고 다시 접근할 수 있는 취약점입니다. 이는 특정 버전의 Db2 환경에서 계정 보안 정책을 무력화할 수 있습니다.
💡 쉬운 설명
비밀번호가 만료되어 계정이 잠겨야 하는 상황임에도 불구하고, 특정 방법을 통해 다시 로그인을 할 수 있는 보안 허점입니다. 보안 규칙을 어기고 잠긴 계정을 다시 사용할 수 있게 됩니다.
🇺🇸 원문 (English)
IBM Db2 10.5.0 through 10.5.11, 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux could allow an authenticated user to regain access after account lockout due to password use after expiration date.
📍 영향받는 시스템
IBM Db2 (Linux): 10.5.0-10.5.11, 11.1.0-11.1.4.7, 11.5.0-11.5.9, 12.1.0-12.1.3
⚔️ 공격 벡터
인증된 사용자가 만료된 비밀번호를 사용하여 계정 잠금 메커니즘을 우회하여 재접근 시도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 범위(10.5.x, 11.1.x, 11.5.x, 12.1.x의 해당 버전)에 포함되는지 확인합니다.
db2level | grep -E 'Version|Build'