🇰🇷 한글 설명
Adobe Connect에서 경로 제한 우회(Path Traversal) 취약점이 발견되었습니다. 이로 인해 허용되지 않은 디렉터리 밖의 파일 시스템을 임의로 읽을 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위가 변경됩니다.
💡 쉬운 설명
공격자가 서버의 허용되지 않은 파일과 폴더에 몰래 접근해 민감한 정보를 훔쳐볼 수 있는 문제입니다. 별다른 조작 없이도 공격이 가능해 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect 서버 (해당 버전은 공식 보안 공지에서 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 파일 경로 요청을 전송하여 제한된 디렉터리 밖의 파일을 읽음
🛡️ 대응 방법
Adobe 공식 보안 공지에 따라 최신 패치 버전으로 즉시 업데이트
🔧 검증 코드
설치 경로가 출력되면 Adobe Connect가 설치된 것이며, 해당 디렉터리의 버전 정보 파일을 확인해 공식 공지의 패치 버전과 비교하고, 출력이 없으면 설치되어 있지 않은 것입니다.
ls /opt/adobe* /usr/local/adobe* 2>/dev/null; find / -maxdepth 4 -iname '*adobeconnect*' 2>/dev/null | head -n 20