🇰🇷 한글 설명
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 발생하는 취약점입니다. 공격자가 PDF 파일 이름에 쉘 메타문자(백틱)를 포함시켜 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 숨겨진 이름의 PDF 파일을 열기만 해도 컴퓨터가 해커의 명령을 실행하게 되는 보안 결함입니다. 파일 이름에 특수 기호를 넣어 시스템을 조종하는 방식입니다.
🇺🇸 원문 (English)
The uudecoding feature in Adobe Acrobat Reader 5.0.5 and 5.0.6 for Unix and Linux, and possibly other versions including those before 5.0.9, allows remote attackers to execute arbitrary code via shell metacharacters ("`" or backtick) in the filename of the PDF file that is provided to the uudecode command.
📍 영향받는 시스템
Adobe Acrobat Reader 5.0.5, 5.0.6 (Unix/Linux) 및 5.0.9 미만 버전
⚔️ 공격 벡터
특수 문자가 포함된 파일명을 가진 PDF 파일을 통해 원격 명령 실행
🛡️ 대응 방법
Adobe Acrobat Reader를 최신 버전(5.0.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Adobe Acrobat Reader의 버전이 5.0.9 미만인지 확인합니다.
dpkg -l | grep -i 'adobe acrobat reader' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux