🇰🇷 한글 설명
Adobe Dreamweaver CS5 11.0 버전의 신뢰할 수 없는 검색 경로 취약점으로, 공격자가 악성 mfc90loc.dll 또는 dwmapi.dll 파일을 Dreamweaver가 자동 실행하는 CSS, PHP, ASP 파일과 같은 폴더에 배치하여 임의 코드를 실행할 수 있습니다. 로컬 사용자뿐 아니라 원격 공격자도 DLL 하이재킹 공격을 통해 시스템을 완전히 침해할 수 있는 높은 위험도 취약점입니다.
💡 쉬운 설명
Adobe Dreamweaver에서 필요한 보조 파일(DLL)을 찾을 때 같은 폴더부터 검색하여, 악의적인 파일이 먼저 발견되어 실행될 수 있습니다. 공격자는 이를 이용해 컴퓨터를 완전히 제어하는 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in Adobe Dreamweaver CS5 11.0 build 4916, build 4909, and probably other versions, allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) mfc90loc.dll or (2) dwmapi.dll that is located in the same folder as a CSS, PHP, ASP, or other file that automatically launches Dreamweaver.
📍 영향받는 시스템
Adobe Dreamweaver CS5 11.0 (build 4916, 4909 및 기타 버전)
⚔️ 공격 벡터
CSS, PHP, ASP 파일과 같은 폴더에 악성 mfc90loc.dll 또는 dwmapi.dll을 배치하여 Dreamweaver 실행 시 악성 DLL 로드
🛡️ 대응 방법
Adobe Dreamweaver를 최신 보안 패치가 적용된 버전으로 업그레이드 또는 신뢰할 수 없는 출처의 파일 실행 금지
🔧 검증 코드
Adobe Dreamweaver 패키지가 설치된 경우 표시되며, 버전이 11.0 이하면 취약 상태이므로 즉시 업데이트 필요합니다.
dpkg -l 2>/dev/null | grep -i dreamweaver | awk '{print $2, $3}' || rpm -qa 2>/dev/null | grep -i dreamweaver