🔍 CVE-2002-1016

4.6
CVSS Score
MEDIUM
2002-10-04
2026-06-16 21:58
✅ 완료

🇰🇷 한글 설명

Adobe eBook Reader에서 사용자가 데이터 파일을 백업한 후 제한된 작업을 수행하고 다시 복구하는 방식으로 복사, 인쇄, 대여 및 양도 제한을 우회할 수 있는 취약점입니다. 이를 통해 콘텐츠 보호 메커니즘이 무력화될 수 있습니다.

💡 쉬운 설명

전자책의 복사나 인쇄를 막아두는 보안 장치를 파일 백업과 복구 기능을 이용해 속이는 방법입니다. 사용자가 원래 파일을 잠시 숨겨두었다가 작업을 마친 뒤 다시 되돌리는 방식으로 제한을 피할 수 있습니다.

🇺🇸 원문 (English)

Adobe eBook Reader allows a user to bypass restrictions for copy, print, lend, and give operations by backing up key data files, performing the operations, and restoring the original data files.

📍 영향받는 시스템

Adobe eBook Reader (버전 미지정)

⚔️ 공격 벡터

로컬 데이터 파일의 백업 및 복구 기능을 이용한 파일 조작

🛡️ 대응 방법

Adobe eBook Reader를 최신 보안 패치가 적용된 버전으로 업데이트하거나 보안 정책이 강화된 최신 뷰어를 사용하십시오.

🔧 검증 코드

명령어 실행 결과 해당 소프트웨어가 설치되어 있는지 확인하여 취약점 노출 여부를 판단합니다.

Shell / Script
which AdobeEBookReader 2>/dev/null || echo 'Not installed'

📊 CVSS Vector String

CVSS Vector
AV:L/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

Spring Data REST