🇰🇷 한글 설명
Adobe Acrobat Reader의 특정 버전에서 정보 유출 취약점이 발견되었습니다. 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 NTLMv2 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
악성 파일이나 웹사이트를 통해 사용자의 로그인 정보를 몰래 빼가는 보안 약점입니다. 사용자가 위험한 파일을 열거나 특정 사이트에 방문할 때 공격이 발생합니다.
🇺🇸 원문 (English)
Adobe Acrobat Reader versions 23.003.20244 (and earlier) and 20.005.30467 (and earlier) are affected by an Information Disclosure vulnerability. An unauthenticated attacker could leverage this vulnerability to obtain NTLMv2 credentials. Exploitation of this issue requires user interaction in that a victim must open a maliciously crafted Microsoft Office file, or visit an attacker controlled web page.
📍 영향받는 시스템
Adobe Acrobat Reader 23.003.20244 이하 및 20.005.30467 이하 버전
⚔️ 공격 벡터
사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문하도록 유도
🛡️ 대응 방법
Adobe Acrobat Reader를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(23.003.20244 이하 또는 20.005.30467 이하)에 해당하는지 확인하십시오.
acrord32.exe /version 2>/dev/null || reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\Versions" /s