🇰🇷 한글 설명
특정 설정의 IBM Db2 12.1.0부터 12.1.3 버전에서 로컬 사용자가 악성 코드를 실행하여 루트 권한을 획득할 수 있는 취약점입니다. 이는 불필요한 권한이 최소 수준보다 높게 설정되어 실행되는 과정에서 발생합니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 일반 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 프로그램이 필요 이상의 과도한 권한을 가지고 실행되기 때문에 발생하는 문제입니다.
🇺🇸 원문 (English)
IBM Db2 12.1.0 through 12.1.3 for Linux, UNIX and Windows (includes Db2 Connect Server) under specific configurations could allow a local user to execute malicious code that escalate their privileges to root due to execution of unnecessary privileges operated at a higher than minimum level.
📍 영향받는 시스템
IBM Db2 12.1.0 ~ 12.1.3 (Linux, UNIX, Windows 포함 Db2 Connect Server)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 악성 코드를 실행하여 권한 상승 시도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 권한 설정 최적화
🔧 검증 코드
출력된 버전 정보가 12.1.0에서 12.1.3 사이인지 확인하여 취약 여부를 판단합니다.
db2level | grep -E 'Db2 Release 12.1\[0-3\]'