🇰🇷 한글 설명
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에서 내부 구현 세부사항이 포함된 오류 메시지가 노출되어, 원격의 인증된 공격자가 민감한 정보를 획득할 수 있습니다. 공격자는 이를 통해 시스템 내부 구조를 파악할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템 오류 메시지를 통해 내부 구조에 대한 정보를 알아낼 수 있는 취약점입니다. 알아낸 정보는 다른 공격의 발판으로 악용될 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to obtain sensitive information due to exposure of error messages containing internal implementation details.
📍 영향받는 시스템
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5
⚔️ 공격 벡터
네트워크를 통해 인증된 사용자가 의도적으로 오류를 유발해 내부 구현 정보가 담긴 오류 메시지를 수집
🛡️ 대응 방법
IBM 보안 권고에 따라 패치가 적용된 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 1.1.2~1.1.5 범위에 해당하면 취약하며, 명령어 결과가 없으면 설치 경로를 직접 확인하고 IBM 관리 도구로 버전을 재확인해야 합니다.
grep -ri 'genius' /opt /usr/local 2>/dev/null | grep -iE 'version|1\.1\.[2-5]' | head -n 5