🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 제어되지 않은 재귀 호출로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템 자원이 고갈되어 정상적인 서비스 이용이 불가능해질 수 있습니다.
💡 쉬운 설명
프로그램이 자기 자신을 끝없이 반복해서 호출하는 오류를 이용해 시스템을 마비시키는 공격입니다. 이 공격을 받으면 데이터베이스 서비스가 멈춰서 업무를 볼 수 없게 됩니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to cause a denial of service due to uncontrolled recursion.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 해당 취약점을 해결하십시오.
🔧 검증 코드
설치된 패키지 목록에서 db2mirror 관련 버전이 취약한 버전(7.4, 7.5, 7.6)인지 확인합니다.
rpm -qa | grep -i 'db2mirror' || systemctl status db2mirror