🇰🇷 한글 설명
IBM Guardium Data Protection 12.2 버전에서 부적절한 권한 부여로 인해 원격 공격자가 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 허가되지 않은 권한을 획득할 위험이 있습니다.
💡 쉬운 설명
보안 프로그램의 권한 확인 절차에 허점이 있어, 외부 공격자가 허락 없이 시스템 내부로 침입할 수 있는 문제입니다. 마치 보안 요원이 출입증을 제대로 확인하지 않아 외부인이 건물 안으로 들어올 수 있는 상황과 같습니다.
🇺🇸 원문 (English)
IBM Guardium Data Protection 12.2 could allow a remote attacker to bypass security restrictions due to improper authorization.
📍 영향받는 시스템
IBM Guardium Data Protection 12.2
⚔️ 공격 벡터
네트워크를 통한 원격 권한 우회 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 적용 및 권한 설정 검토
🔧 검증 코드
명령어 결과에 IBM Guardium Data Protection 12.2 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'guardium' || dpkg -l | grep -i 'guardium'