🇰🇷 한글 설명
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 사용자가 영향을 줄 수 있는 리소스 식별자를 부적절하게 검증하는 취약점이 있습니다. 이로 인해 인증된 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
IBM Db2 Genius Hub의 특정 버전에서 입력값 검증이 부족한 문제가 발견되었습니다. 로그인한 사용자가 이를 악용하면 시스템 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to cause a denial of service due to improper validation of user-influenced resource identifiers.
📍 영향받는 시스템
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 리소스 식별자를 전송하여 서비스 중단을 유발
🛡️ 대응 방법
IBM 보안 권고에 따라 Db2 Genius Hub를 패치된 최신 버전으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 1.1.2~1.1.5에 해당하면 취약하며, 패치된 상위 버전이면 조치 완료로 판단
rpm -qa 2>/dev/null | grep -i genius; dpkg -l 2>/dev/null | grep -i genius