🇰🇷 한글 설명
IBM Guardium Data Protection 12.0, 12.1, 12.2 버전의 TDS(Microsoft SQL Server) PRELOGIN 패킷 디코더에서 버퍼 오버런 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 TDS 패킷을 전송할 경우, Collector 장비의 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 IBM 보안 장비의 처리 능력을 마비시키거나 장비를 마음대로 조종할 수 있는 위험한 결함입니다. 이로 인해 보안 감시 기능이 멈추거나 시스템이 해킹당할 수 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or potentially execute arbitrary code on the Collector appliance.
📍 영향받는 시스템
IBM Guardium Data Protection 12.0, 12.1, 12.2
⚔️ 공격 벡터
네트워크를 통해 조작된 TDS PRELOGIN 패킷을 IBM Guardium Collector로 전송
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 업데이트를 수행하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전(12.0, 12.1, 12.2)이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q --queryformat '%{NAME}-%{VERSION}\n' | grep -E 'guardium-data-protection-(12\.[0-2]\.)'