🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에 권한 부여 오류(Incorrect Authorization) 취약점이 존재하여, 권한이 낮은 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 사용자 상호작용 없이 악용 가능하며 영향 범위(Scope)가 변경됩니다.
💡 쉬운 설명
Adobe Campaign Classic에서 권한 검사가 제대로 이루어지지 않는 결함이 있습니다. 일반 권한만 가진 공격자도 이를 이용해 시스템에서 원하는 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 해당 버전 전체 (정확한 영향 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 낮은 권한의 계정으로 접근한 뒤, 권한 검증 우회를 이용해 임의 코드를 실행
🛡️ 대응 방법
Adobe 공식 보안 패치(보안 업데이트)를 즉시 적용하고, 최신 ACC 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보를 Adobe 보안 공지의 패치 적용 버전과 비교하여, 설치된 버전이 패치 이전이면 취약한 상태이고 패치 이후 버전이면 조치가 완료된 것입니다.
grep -ri 'campaign' /opt/adobe 2>/dev/null | grep -i 'version' | head -5