🇰🇷 한글 설명
Adobe Connect에서 경로 제한이 부적절하게 구현되어 발생하는 경로 순회(Path Traversal) 취약점으로, 임의의 파일 시스템 읽기가 가능합니다. 공격자는 허용된 범위를 벗어난 민감한 파일과 디렉터리에 접근할 수 있으며, 사용자 상호작용 없이 악용될 수 있고 영향 범위(Scope)가 변경됩니다.
💡 쉬운 설명
공격자가 서버의 허용되지 않은 파일이나 폴더까지 몰래 열어볼 수 있는 심각한 보안 결함입니다. 사용자가 아무 행동을 하지 않아도 공격이 가능해 위험도가 매우 높습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect (영향받는 정확한 버전 범위는 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 경로 문자열을 전송하여 제한된 디렉터리 밖의 파일을 읽음 (사용자 상호작용 불필요)
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 패치 전까지 외부 접근을 차단하거나 서비스를 격리
🔧 검증 코드
Adobe Connect 설치 경로가 출력되면 해당 설치본의 버전 정보(설정 파일 또는 관리 콘솔)를 Adobe 보안 공지의 영향 버전과 대조하여 패치 적용 여부를 판단하세요. 아무것도 출력되지 않으면 이 호스트에 설치되어 있지 않은 것입니다.
ls /opt/adobe* /usr/local/adobe* /opt/connect* 2>/dev/null; find / -maxdepth 4 -iname '*adobe*connect*' 2>/dev/null | head -n 20