🇰🇷 한글 설명
Acrobat Reader DC ActiveX Control의 특정 버전들에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 사용자의 NTLMv2 자격 증명을 탈취할 수 있습니다. 공격을 위해서는 사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문해야 합니다.
💡 쉬운 설명
해커가 만든 특수한 문서나 웹사이트를 열기만 해도 사용자의 로그인 정보가 유출될 수 있는 보안 약점입니다. 사용자가 직접 파일을 열거나 특정 사이트에 접속해야 공격이 성립됩니다.
🇺🇸 원문 (English)
Acrobat Reader DC ActiveX Control versions 21.007.20099 (and earlier), 20.004.30017 (and earlier) and 17.011.30204 (and earlier) are affected by an Information Disclosure vulnerability. An unauthenticated attacker could leverage this vulnerability to obtain NTLMv2 credentials. Exploitation of this issue requires user interaction in that a victim must open a maliciously crafted Microsoft Office file, or visit an attacker controlled web page.
📍 영향받는 시스템
Acrobat Reader DC ActiveX Control 21.007.20099 이하, 20.004.30017 이하, 17.011.30204 이하 버전
⚔️ 공격 벡터
사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문하도록 유도
🛡️ 대응 방법
Adobe Acrobat Reader를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 ActiveX Control의 버전 번호가 취약한 버전 범위에 포함되는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\ActiveX\\ActiveX\\...\*' | Select-Object Version"