🇰🇷 한글 설명
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 공격자가 추가 권한 부여 및 입력 검증 절차를 우회하는 악성 요청을 생성하여 악성 코드를 실행할 수 있습니다. 이를 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 검사를 속여 관리자 권한을 몰래 얻을 수 있는 문제입니다. 공격자가 이 권한을 이용하면 시스템 전체를 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated privileges on the system.
📍 영향받는 시스템
IBM Db2 Mirror for i 7.4, 7.5, 7.6
⚔️ 공격 벡터
인증된 사용자가 입력 검증을 우회하는 특수하게 조작된 요청을 전송하여 악성 코드를 실행함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 취약한 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 제품명과 취약한 버전(7.4, 7.5, 7.6)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'db2-mirror' || systemctl list-units | grep -i 'db2-mirror'