🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하는 보안 취약점입니다. 이를 통해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
💡 쉬운 설명
데이터베이스 명령어를 처리할 때 특수 문자를 제대로 걸러내지 못해 발생하는 문제입니다. 해커가 권한을 넘어 시스템의 제한을 뚫고 들어갈 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to improper neutralization of special elements used in an SQL command.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 SQL 명령어를 전송하여 보안 제한 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 SQL 입력값 검증 로직을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 소프트웨어 이름과 설치된 버전이 나타나면 취약한 시스템일 가능성이 높습니다.
rpm -qa | grep -i 'db2mirror' || systemctl list-units | grep -i 'db2mirror'