🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에 SQL 인젝션 취약점이 존재하며, 이로 인해 보안 기능 우회가 발생할 수 있습니다. 낮은 권한의 공격자가 이를 악용하여 무단 읽기 및 제한적 쓰기 권한을 획득할 수 있습니다. 사용자 상호작용 없이 악용 가능하며 범위(Scope)가 변경됩니다.
💡 쉬운 설명
Adobe Campaign Classic이라는 마케팅 프로그램의 데이터베이스 입력 검증에 결함이 있어, 권한이 낮은 사용자도 허가되지 않은 정보를 열람할 수 있습니다. 이 취약점은 사용자의 별도 조작 없이도 공격에 이용될 수 있어 위험도가 매우 높습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) - 영향 버전은 Adobe 보안 공지(APSB 문서)에서 확인 필요
⚔️ 공격 벡터
네트워크를 통해 로그인 가능한 저권한 계정으로 조작된 SQL 구문을 입력하여 보안 우회 및 데이터 접근
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 패치 전까지 외부 접근 차단 및 입력값 검증 강화
🔧 검증 코드
ACC 설치 경로가 출력되면 설치된 것이므로, 해당 경로의 버전 정보 파일을 Adobe 보안 공지의 패치 버전과 비교하여 취약 여부를 판단
ls /opt/adobe/campaign* 2>/dev/null || find / -maxdepth 4 -iname '*campaign*' -type d 2>/dev/null | head -n 5