🇰🇷 한글 설명
Adobe Connect에 CRLF 시퀀스 무력화 부재('CRLF 인젝션') 취약점이 존재하여, 현재 사용자 컨텍스트에서 임의 코드 실행이 가능합니다. 사용자 상호작용 없이 악용될 수 있으며, 범위가 변경(Scope Changed)됩니다.
💡 쉬운 설명
Adobe Connect 웹 회의 프로그램의 입력 검증 결함으로, 공격자가 특수한 문자를 넣어 피해자 계정 권한을 가로챌 수 있습니다. 피해자가 아무 동작을 하지 않아도 공격이 성립할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Neutralization of CRLF Sequences ('CRLF Injection') vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect 서버 및 관련 구성요소의 취약 버전 (정확한 영향 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 CRLF 문자가 포함된 악성 요청을 전송하여 HTTP 헤더 인젝션 및 임의 코드 실행을 유도
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 패치 전까지 해당 서비스 접근을 제한하거나 WAF에서 CRLF 문자 필터링을 적용
🔧 검증 코드
결과에 Adobe Connect 설치 경로가 나타나면 설치 여부를 확인한 것이며, 설치 경로 내 버전 정보 파일(예: 설정 또는 릴리스 노트)을 Adobe 공지의 취약 버전 목록과 대조해 영향 여부를 판단합니다. 결과가 없으면 본 컴퓨터에 설치되어 있지 않은 것입니다.
ls /opt/adobe* /usr/local/adobe* 2>/dev/null; find / -maxdepth 4 -iname '*connect*' -path '*adobe*' 2>/dev/null | head -n 20