🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 인증된 원격 공격자가 요청 파라미터를 통해 서버 측 입력 검증을 비활성화함으로써 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 동작이 수행될 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 특정 명령어를 조작하여 서버의 보안 검사 기능을 꺼버릴 수 있는 문제입니다. 이를 통해 원래는 할 수 없는 동작을 수행하거나 보안 규칙을 어길 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to the ability to disable server-side input validation via a request parameter.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 요청 파라미터를 전송하여 서버 측 검증 로직을 우회함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 입력 검증 로직을 강화해야 함
🔧 검증 코드
출력 결과에 해당 제품명과 설치된 버전이 나타나면 취약한 버전이 설치되어 있을 가능성이 높습니다.
rpm -qa | grep -i 'db2mirror' || systemctl list-units | grep -i 'db2mirror'