🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 특수 문자의 부적절한 무력화로 인한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 이용해 임의의 SQL 명령을 실행하여 현재 사용자 권한 범위 내에서 임의 코드 실행, 권한 상승, 계정 또는 세션 제어가 가능합니다. 사용자 상호작용 없이 악용될 수 있으며 영향 범위(Scope)가 변경됩니다.
💡 쉬운 설명
마케팅 메시지 발송 프로그램인 Adobe Campaign Classic에 해머처럼 강력한 보안 구멍이 있어, 해커가 데이터베이스에 명령을 몰래 실행할 수 있습니다. 사용자가 아무것도 클릭하지 않아도 공격이 가능해 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) - 영향받는 정확한 버전은 Adobe 보안 공지(APSB 문서)에서 확인 필요
⚔️ 공격 벡터
네트워크를 통해 조작된 입력값을 전송하여 SQL 인젝션을 유발, 사용자 상호작용 없이 임의 SQL 및 코드 실행
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 입력값 검증 및 파라미터화된 쿼리 사용을 확인하며, 패치 전까지 외부 접근을 차단하세요.
🔧 검증 코드
ACC 프로세스가 실행 중인지 확인하는 명령으로, 결과가 나오면 해당 서버에 ACC가 설치되어 있으므로 Adobe 공지의 패치 버전과 설치 버전을 비교해야 합니다.
ps aux | grep -i campaign 2>/dev/null | grep -v grep