🇰🇷 한글 설명
IBM Cloud APM 8.1.4 버전과 IBM Db2에서 발견된 취약점으로, 인증된 사용자가 데이터 쿼리 로직에 특수 문자를 주입하여 Fenced 환경에서 서비스 거부를 유발할 수 있습니다. 입력값에 대한 부적절한 검증으로 인해 발생하는 문제입니다.
💡 쉬운 설명
IBM의 데이터베이스 모니터링 도구에서 로그인한 사용자가 특수한 입력을 보내 시스템을 중단시킬 수 있습니다. 시스템 관리자는 패치를 적용하여 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
IBM Cloud APM, Base Private 8.1.4 and IBM Cloud APM, Advanced Private 8.1.4 IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in the data query logic of the Fenced environment.
📍 영향받는 시스템
IBM Cloud APM Base Private 8.1.4, IBM Cloud APM Advanced Private 8.1.4, IBM Db2 for Linux/UNIX/Windows (DB2 Connect Server 포함)
⚔️ 공격 벡터
인증된 사용자가 데이터 쿼리에 특수 문자를 주입하여 Fenced 환경의 쿼리 로직을 조작, 서비스 거부 유발
🛡️ 대응 방법
IBM 보안 업데이트를 적용하거나 8.1.4 이후 버전으로 업그레이드
🔧 검증 코드
설치된 Db2 버전이 8.1.4보다 높으면 패치되었으며, 8.1.4 이하면 즉시 업데이트 필요
rpm -q ibm-db2-server 2>/dev/null | grep -oP 'db2-\K[0-9]+\.[0-9]+\.[0-9]+' || db2level 2>/dev/null | grep -oP 'Version \K[0-9]+\.[0-9]+\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux