🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에 특수 요소 무력화 부적절로 인한 SQL 인젝션 취약점이 존재합니다. 이를 악용하면 현재 사용자 권한 컨텍스트에서 임의 코드가 실행될 수 있습니다. 높은 권한을 가진 공격자가 악용할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
💡 쉬운 설명
Adobe Campaign Classic의 데이터베이스 입력 검증 결함으로, 권한이 있는 공격자가 악성 명령을 주입해 시스템을 장악할 수 있습니다. 사용자가 아무 행동을 하지 않아도 공격이 성립할 수 있어 위험도가 매우 높습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic(ACC) 해당 취약 버전 전체 (정확한 영향 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
높은 권한을 가진 인증된 공격자가 ACC의 입력 필드나 API를 통해 조작된 SQL 구문을 전달하여 임의 코드를 실행
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 입력값 검증 및 파라미터화된 쿼리 사용을 점검하며, 관리자 권한 계정을 최소화
🔧 검증 코드
ACC 설치 경로가 출력되면 설치되어 있는 것이므로, 해당 설치 디렉터리의 버전 정보 파일을 확인하여 Adobe 보안 공지의 패치 버전과 비교하고, 패치 버전 미만이면 취약한 것으로 판단
ls /opt/adobe/campaign* 2>/dev/null || find / -maxdepth 4 -iname '*campaign*' -type d 2>/dev/null | head -5