🇰🇷 한글 설명
Adobe Connect에 권한 부여 오류(Incorrect Authorization) 취약점이 존재하여 권한 상승이 발생할 수 있습니다. 공격자는 이를 악용해 민감한 리소스에 무단으로 접근할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
💡 쉬운 설명
Adobe Connect 프로그램의 접근 권한 검사가 제대로 되지 않아, 일반 사용자가 관리자 권한을 얻을 수 있습니다. 공격자는 이를 이용해 중요한 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain unauthorized access to sensitive resources. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect 서버 (해당 CVE의 영향받는 정확한 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 원격으로 인증 검사를 우회하거나 권한이 없는 기능에 접근하여 권한을 상승시키는 방식
🛡️ 대응 방법
Adobe 공식 보안 공지에서 제공하는 최신 패치 버전으로 Adobe Connect를 즉시 업데이트
🔧 검증 코드
Adobe Connect 설치 경로가 출력되면 설치된 것이며, 이후 해당 설치 디렉터리의 버전 정보 파일이나 Adobe 공지의 패치 버전과 비교해 취약 여부를 판단합니다. 아무 결과도 없으면 설치되지 않은 것입니다.
ls /opt/adobe* /usr/local/adobe* 2>/dev/null; find / -iname '*adobeconnect*' -maxdepth 4 2>/dev/null | head -n 5