🇰🇷 한글 설명
IBM Guardium Data Protection 12.2 버전에서 경로 제한 설정이 부적절하여 발생하는 취약점입니다. 인증된 원격 공격자가 제한된 디렉토리를 벗어나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 폴더에 접근하여 악성 프로그램을 실행할 수 있는 보안 구멍이 발견되었습니다. 로그인이 가능한 사용자라면 시스템을 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper limitation of a pathname to a restricted directory.
📍 영향받는 시스템
IBM Guardium Data Protection 12.2
⚔️ 공격 벡터
인증된 원격 공격자가 경로 조작(Path Traversal)을 통해 임의 코드 실행
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 업데이트를 수행하십시오.
🔧 검증 코드
출력된 결과의 버전이 12.2인지 확인하여 취약 여부를 판단합니다.
rpm -q --queryformat '%{NAME}-%{VERSION}\n' | grep -i 'guardium' 2>/dev/null