🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 부적절한 요청 검증으로 인해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 조작된 요청을 통해 시스템 내부의 기밀 데이터에 접근할 수 있게 합니다.
💡 쉬운 설명
해커가 잘못된 요청을 보내 시스템이 이를 제대로 걸러내지 못하면 중요한 정보를 몰래 가져갈 수 있는 문제입니다. 데이터베이스에 저장된 민감한 내용이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to obtain sensitive information due to improper request validation.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
네트워크를 통한 원격 요청 조작 (Remote Request Manipulation)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 설치된 Db2 Mirror의 버전 정보가 출력되면 해당 취약점에 노출된 버전인지 확인이 필요합니다.
rpm -qa | grep -i 'db2mirror' 2>/dev/null