🇰🇷 한글 설명
IBM Guardium Data Protection 12.2 버전의 New Query Builder REST 프로세서에서 SQL 인젝션 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 newQueryBuilder REST 엔드포인트를 통해 SQL 문을 주입할 수 있으며, 이로 인해 데이터에 대한 무단 접근 및 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 특수한 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 몰래 훔쳐보거나 데이터를 마음대로 수정하고 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.2 is vulnerable to a SQL injection vulnerability in the New Query Builder REST Processor. A low-privileged authenticated user can inject SQL statements through the newQueryBuilder REST endpoint, potentially resulting in unauthorized access to data and impact to the confidentiality, integrity, and availability of the affected system.
📍 영향받는 시스템
IBM Guardium Data Protection 12.2
⚔️ 공격 벡터
newQueryBuilder REST 엔드포인트를 통한 SQL 인젝션 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 REST 엔드포인트에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 IBM Guardium 관련 소프트웨어의 버전을 확인하여 12.2 버전인지 체크합니다.
rpm -qa | grep -i 'guardium' || dpkg -l | grep -i 'guardium'