🇰🇷 한글 설명
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 부적절한 권한 관리로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 Linux, UNIX, Windows 환경의 DB2 Connect Server를 포함한 시스템에 영향을 미칩니다.
💡 쉬운 설명
컴퓨터 내부의 일반 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 권한 관리가 제대로 되지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management.
📍 영향받는 시스템
IBM Db2 11.5.0-11.5.9, 12.1.0-12.1.5 (Linux, UNIX, Windows)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 권한 상승 공격 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 버전이 설치되어 있음을 의미합니다.
db2level | grep -E 'DB2 v(11.5\[0-9]\.|12.1\[0-5\]\.)'