🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 해커가 웹 페이지에 악성 코드를 심어 사용자의 정보를 훔치거나 조작할 수 있는 문제입니다. 관리자 페이지 등을 통해 공격이 이루어질 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to execute arbitrary scripts due to cross-site scripting.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
인증된 원격 공격자가 XSS 취약점을 이용한 스크립트 주입
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록 또는 서비스 목록에서 IBM Db2 Mirror 관련 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'db2mirror' || systemctl list-units | grep -i 'db2mirror'