🇰🇷 한글 설명
IBM Guardium Data Protection 12.2 버전에서 부적절한 권한 부여로 인해 원격 인증된 공격자가 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 허용되지 않은 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 접근할 수 없는 보안 영역까지 몰래 들어갈 수 있는 문제입니다. 권한 관리에 허점이 있어 보안 규칙이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to bypass security restrictions due to improper authorization.
📍 영향받는 시스템
IBM Guardium Data Protection 12.2
⚔️ 공격 벡터
원격에서 인증된 사용자가 권한 우회 공격 수행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 상위 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 12.2인지 확인하여 취약 여부를 판단합니다.
rpm -q --queryformat '%{NAME}-%{VERSION}\n' | grep -i 'guardium' 2>/dev/null || echo 'Not installed'