🔍 CVE-2011-0564

9.3
CVSS Score
HIGH
2011-02-10
2026-06-16 23:27
✅ 완료

🇰🇷 한글 설명

Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 파일 권한 설정이 취약하여 발생하는 보안 결함입니다. 공격자가 이를 악용할 경우 알려지지 않은 경로를 통해 시스템 권한을 획득할 수 있습니다.

💡 쉬운 설명

Adobe 프로그램이 파일을 다룰 때 보안 문을 너무 느슨하게 열어두는 문제가 있습니다. 이를 통해 해커가 컴퓨터의 관리자 권한을 몰래 뺏어갈 수 있습니다.

🇺🇸 원문 (English)

Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows use weak permissions for unspecified files, which allows attackers to gain privileges via unknown vectors.

📍 영향받는 시스템

Adobe Reader/Acrobat 10.x (<10.0.1), 9.x (<9.4.2), 8.x (<8.2.6) on Windows

⚔️ 공격 벡터

취약한 파일 권한을 악용한 권한 상승 공격

🛡️ 대응 방법

Adobe Reader 및 Acrobat을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 취약점이 해결된 버전(10.0.1, 9.4.2, 8.2.6 이상)보다 낮은지 확인하십시오.

Shell / Script
wmic product get name,version | findstr /I "Adobe Acrobat Reader"

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Windows 10