🇰🇷 한글 설명
Acrobat Reader DC ActiveX Control의 특정 버전에서 정보 유출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 사용자의 NTLMv2 자격 증명을 탈취할 수 있습니다. 공격을 위해서는 사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문해야 합니다.
💡 쉬운 설명
해커가 만든 특수한 문서 파일을 열거나 특정 웹사이트에 접속하기만 해도 사용자의 로그인 정보가 유출될 수 있는 보안 약점입니다. 사용자가 실수로 위험한 파일을 실행할 때 발생하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Acrobat Reader DC ActiveX Control versions 2021.005.20060 (and earlier), 2020.004.30006 (and earlier) and 2017.011.30199 (and earlier) are affected by an Information Disclosure vulnerability. An unauthenticated attacker could leverage this vulnerability to obtain NTLMv2 credentials. Exploitation of this issue requires user interaction in that a victim must open a maliciously crafted Microsoft Office file, or visit an attacker controlled web page.
📍 영향받는 시스템
Acrobat Reader DC ActiveX Control (2021.005.20060, 2020.004.30006, 2017.011.30199 및 이전 버전)
⚔️ 공격 벡터
사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문하도록 유도
🛡️ 대응 방법
Acrobat Reader DC를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ActiveX\ActiveX Control\{A1B2C3D4-E5F6-G7H8-I9J0-K1L2M3N4O5P6}' | Select-Object -ExpandProperty Version 2>/dev/null"