🇰🇷 한글 설명
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 db2pd 유틸리티를 통한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 로컬 시스템에 접근할 수 있는 경우, 이 취약점을 악용하여 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. db2pd라는 도구의 허점을 이용해 일반 사용자가 높은 권한을 가지게 됩니다.
🇺🇸 원문 (English)
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a local privilege escalation via the db2pd utility.
📍 영향받는 시스템
IBM Db2 11.5.0-11.5.9, 12.1.0-12.1.5
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 db2pd 유틸리티를 이용한 권한 상승 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 Db2 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(11.5.0-11.5.9 또는 12.1.0-12.1.5)가 포함되어 있는지 확인합니다.
db2level | grep -E 'DB2 v11.5\[0-9]\.' || db2level | grep -E 'DB2 v12.1\[0-5]\.'