🇰🇷 한글 설명
IBM Db2 Mirror for i 7.6, 7.5, 7.4 버전에서 암호화 시 AES ECB 모드를 사용하여 로컬 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. ECB 모드는 동일한 평문에 대해 동일한 암호문을 생성하므로 패턴이 노출될 위험이 있습니다.
💡 쉬운 설명
데이터를 암호화할 때 보안이 취약한 방식을 사용하여, 공격자가 암호화된 데이터의 패턴을 보고 내용을 유추할 수 있는 문제입니다. 마치 같은 모양의 암호문을 반복해서 사용하여 암호의 규칙을 들키는 것과 같습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.6, 7.5, and 7.4 could allow a local attacker to obtain sensitive information due to the use of the AES Electronic Codebook (ECB) mode for encryption.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.6, 7.5, 7.4
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 암호화된 데이터의 패턴을 분석하여 정보를 탈취
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 암호화 모드를 CBC 또는 GCM과 같은 안전한 모드로 변경
🔧 검증 코드
출력된 결과에 설치된 Db2 Mirror의 버전이 7.6, 7.5, 7.4 중 하나인지 확인합니다.
rpm -qa | grep -i 'db2-mirror' 2>/dev/null