🇰🇷 한글 설명
IBM Db2의 clpplus 명령어가 사용자 자격 증명을 터미널에 노출하는 취약점이 발견되었습니다. 시스템에 물리적으로 접근할 수 있는 제3자가 이를 통해 사용자 정보를 탈취할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구를 사용할 때 비밀번호 같은 중요한 정보가 화면에 그대로 나타나는 문제입니다. 컴퓨터를 직접 만질 수 있는 사람이 옆에서 이를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 11.1.0 through 11.1.4.7, 11.5.0 through 11.5.9, and 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) clpplus command exposes user credentials to the terminal which could be obtained by a third party with physical access to the system.
📍 영향받는 시스템
IBM Db2 11.1.0-11.1.4.7, 11.5.0-11.5.9, 12.1.0-12.1.3 (Linux, UNIX, Windows)
⚔️ 공격 벡터
시스템에 대한 물리적 접근을 통한 터미널 화면 정보 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 포함된 범위(11.1.x, 11.5.x, 12.1.x의 해당 버전)에 있는지 확인합니다.
db2level | grep -E 'Version|Build'