🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 로컬 공격자가 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이는 누구나 쓰기 권한이 있는 디렉토리 내의 예측 가능한 Unix 도메인 소켓 경로와 관련된 레이스 컨디션(Race Condition) 문제로 인해 발생합니다.
💡 쉬운 설명
컴퓨터 내부의 통신 통로를 만드는 과정에서 규칙이 너무 단순하여, 공격자가 중간에 가짜 통로를 끼워 넣어 정보를 훔쳐볼 수 있는 문제입니다. 시스템에 직접 접근할 수 있는 사용자가 이 문제를 악용할 수 있습니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 예측 가능한 소켓 경로를 이용한 레이스 컨디션 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 소켓 생성 경로의 권한 설정을 강화해야 합니다.
🔧 검증 코드
출력된 결과에 해당 제품명과 취약한 버전(7.4, 7.5, 7.6)이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'db2-mirror' || systemctl list-units | grep -i 'db2'