🇰🇷 한글 설명
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 HTTP 헤더를 적절히 무력화하지 않아 HTTP 응답 분할(HTTP Response Splitting)이 가능한 취약점이 있습니다. 원격의 인증된 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
인증된 공격자가 웹 서버의 응답 헤더를 조작해 응답을 둘로 쪼갤 수 있는 취약점입니다. 이를 통해 다른 사용자에게 악성 응답을 전달하거나 캐시를 오염시킬 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to conduct HTTP response splitting due to improper neutralization of HTTP headers.
📍 영향받는 시스템
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5
⚔️ 공격 벡터
인증된 원격 공격자가 HTTP 헤더에 개행 문자(CRLF)를 삽입해 응답을 분할하여 악성 콘텐츠를 주입
🛡️ 대응 방법
IBM에서 제공하는 최신 패치 또는 수정된 버전으로 업그레이드하고, 입력값에 대한 HTTP 헤더 인코딩 검증을 적용
🔧 검증 코드
출력된 설치 경로와 버전 정보에서 1.1.2~1.1.5가 확인되면 취약 버전이며, 해당 항목이 없으면 영향받지 않을 가능성이 높습니다.
grep -ri 'genius' /opt /usr/local 2>/dev/null | grep -iE 'version|1\.1\.[2-5]' | head -20