🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 경로 제한이 부적절하게 설정되어 발생합니다. 이를 통해 인증된 원격 공격자가 제한된 디렉토리를 벗어나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
시스템의 파일 경로를 제한하는 규칙이 허술하여, 권한이 있는 사용자가 허용되지 않은 폴더의 파일을 몰래 볼 수 있는 문제입니다. 이를 통해 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
인증된 원격 공격자가 경로 조작(Path Traversal)을 통해 접근합니다.
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 경로 제한 설정을 강화해야 합니다.
🔧 검증 코드
출력된 결과에 해당 제품명과 취약한 버전(7.4, 7.5, 7.6)이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'db2-mirror' || systemctl list-units | grep -i 'db2'