🇰🇷 한글 설명
IBM Db2의 특정 버전에서 인증된 사용자가 리소스를 적절히 해제하지 못하게 하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 리소스 관리 미흡으로 인해 시스템 자원이 고갈되어 서비스가 중단될 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 자원을 제대로 돌려주지 않게 만들어 컴퓨터를 멈추게 할 수 있는 문제입니다. 이로 인해 데이터베이스 서비스가 갑자기 중단될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 10.5.0 through 10.5.11, 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial due to the improper release of resources after use.
📍 영향받는 시스템
IBM Db2 10.5.0-10.5.11, 11.1.0-11.1.4.7, 11.5.0-11.5.9, 12.1.0-12.1.3 (Linux, UNIX, Windows)
⚔️ 공격 벡터
인증된 사용자가 특정한 동작을 수행하여 시스템 리소스 해제를 방해하는 방식
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 범위 내에 있는지 확인하십시오.
db2level | grep -E 'VERSION|RELEASE'