🇰🇷 한글 설명
Adobe Connect에 XML 외부 엔티티 참조(XXE) 취약점이 존재하여, 현재 사용자 권한 범위에서 임의 코드 실행이 가능할 수 있습니다. 낮은 권한의 공격자가 사용자 상호작용 없이 이 취약점을 악용할 수 있으며, 영향 범위(Scope)가 변경되는 것으로 평가됩니다.
💡 쉬운 설명
Adobe Connect 프로그램의 결함을 이용하면 권한이 낮은 사람도 악성 명령을 실행할 수 있습니다. 사용자가 아무 행동을 하지 않아도 공격이 가능해 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect (해당 취약 버전, 정확한 영향 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
조작된 XML 데이터를 Adobe Connect가 처리하도록 하여 외부 엔티티를 통해 서버 자원 접근 및 임의 코드 실행을 유도
🛡️ 대응 방법
Adobe 보안 공지에서 제공하는 최신 패치 버전으로 즉시 업데이트
🔧 검증 코드
설치된 Adobe Connect 패키지 및 디렉터리 존재 여부를 확인하고, 출력된 버전을 Adobe 보안 공지의 취약 버전 목록과 대조하여 패치 필요 여부를 판단
ls /opt/adobe* /usr/local/adobe* 2>/dev/null; rpm -qa 2>/dev/null | grep -i connect; dpkg -l 2>/dev/null | grep -i connect