🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 인증 강제화가 부적절하게 이루어져 발생합니다. 이를 통해 원격의 인증된 공격자가 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래 접근해서는 안 되는 중요한 데이터에 접근할 수 있는 보안 결함입니다. 공격자가 권한을 남용하여 내부 정보를 몰래 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper authentication enforcement.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
원격에서 인증된 사용자가 인증 절차의 허점을 이용해 데이터에 접근
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 인증 메커니즘을 강화하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
db2level | grep -E 'Db2 Mirror for i (7.4|7.5|7.6)'