🇰🇷 한글 설명
IBM DB2 High Performance Unload의 특정 버전에서 버퍼 크기 계산 오류로 인해 발생하는 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 프로그램이 비정상적으로 종료(Crash)될 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 담을 그릇의 크기를 잘못 계산하여 시스템이 멈추거나 꺼질 수 있는 문제입니다. 로그인을 한 사용자가 의도적으로 잘못된 값을 입력하여 발생할 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, 5.1, 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, 5.1, 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, 5.1, 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to the incorrect calculation of a buffer size.
📍 영향받는 시스템
IBM DB2 High Performance Unload 5.1, 6.1, 6.1.0.1, 6.1.0.2, 6.1.0.3, 6.5, 6.5.0.0 IF1 등
⚔️ 공격 벡터
인증된 사용자가 버퍼 크기 계산 오류를 유도하는 조작된 입력을 전달하여 프로그램 충돌 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 적용 및 해당 소프트웨어 업데이트
🔧 검증 코드
명령어 실행 결과로 출력되는 소프트웨어의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조합니다.
rpm -qa | grep -i 'db2_hpu' || dpkg -l | grep -i 'db2_hpu' || find / -name '*db2_hpu*' 2>/dev/null