🇰🇷 한글 설명
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 렌더링된 UI 레이어나 프레임에 대한 부적절한 제한으로 인해 원격의 인증된 공격자가 보안 제한을 우회할 수 있는 취약점이 존재합니다. CVSS 점수는 4.6으로 중간 수준입니다.
💡 쉬운 설명
로그인한 사용자가 악의적인 웹 페이지를 통해 화면 구성 요소를 조작하여 보안 제한을 우회할 수 있습니다. 공격을 위해서는 유효한 계정이 필요합니다.
🇺🇸 원문 (English)
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to bypass security restrictions due to improper restriction of rendered UI layers or frames.
📍 영향받는 시스템
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5
⚔️ 공격 벡터
인증된 공격자가 프레임이나 UI 레이어를 악용하여 원격으로 보안 제한을 우회
🛡️ 대응 방법
IBM 공식 보안 권고에 따라 Db2 Genius Hub를 패치된 최신 버전으로 업그레이드
🔧 검증 코드
설치 경로에서 Genius Hub 디렉터리가 확인되면 설치 버전을 IBM 관리 콘솔 또는 설치 문서에서 대조하여 취약 버전(1.1.2~1.1.5) 해당 여부를 판단
ls -la /opt/ibm/ 2>/dev/null | grep -i genius