🇰🇷 한글 설명
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전(Linux, UNIX, Windows용, Db2 Connect Server 포함)에서 데이터 질의 로직의 특수 요소 무력화(neutralization)가 부적절하여, 인증된 사용자가 서비스 거부(DoS)를 유발할 수 있습니다. CVSS 점수는 6.5(중간)입니다.
💡 쉬운 설명
로그인한 사용자가 데이터베이스에 특정 질의를 보내 데이터베이스 서비스를 멈추게 할 수 있는 취약점입니다. 외부 공격자보다는 인증된 내부 사용자의 악용 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in data query logic.
📍 영향받는 시스템
IBM Db2 11.5.0~11.5.9, 12.1.0~12.1.4 (Linux, UNIX, Windows, Db2 Connect Server 포함)
⚔️ 공격 벡터
인증된 사용자가 조작된 특수 문자를 포함한 데이터 질의를 전송하여 DB 서비스를 중단시킴
🛡️ 대응 방법
IBM이 제공하는 최신 Db2 수정팩(Fix Pack)으로 업데이트
🔧 검증 코드
출력된 버전 문자열(예: DB2 v11.5.9.0 또는 v12.1.x)을 취약 범위와 비교하여, 영향받는 버전이면 IBM 수정팩 적용이 필요하고 해당 범위 밖이면 안전합니다.
db2level 2>/dev/null | grep -i 'Informational tokens'