🇰🇷 한글 설명
IBM DB2 High Performance Unload의 특정 버전에서 인증된 사용자가 스택에 할당된 버퍼를 덮어쓸 수 있는 취약점이 발견되었습니다. 이로 인해 프로그램이 비정상적으로 종료되는 크래시 현상이 발생할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 프로그램의 메모리 공간을 넘치게 만들어 프로그램을 강제로 꺼지게 만들 수 있는 문제입니다. 시스템을 멈추게 하거나 서비스 중단을 일으킬 수 있습니다.
🇺🇸 원문 (English)
IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to a buffer being overwritten when it is allocated on the stack.
📍 영향받는 시스템
IBM DB2 High Performance Unload 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, 5.1
⚔️ 공격 벡터
인증된 사용자가 조작된 데이터를 입력하여 스택 버퍼 오버플로우 유발
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전 번호가 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'db2_hpu' || dpkg -l | grep -i 'db2_hpu' || find / -name '*hpu*' 2>/dev/null