🇰🇷 한글 설명
Adobe Connect에 코드 생성 제어 문제(Code Injection)로 인한 취약점이 존재하며, 이를 통해 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 낮은 권한의 공격자도 사용자 상호작용 없이 악용할 수 있으며, 영향 범위(Scope)가 변경되는 것으로 평가됩니다.
💡 쉬운 설명
공격자가 Adobe Connect 프로그램의 약점을 이용해 컴퓨터에서 원하는 명령을 실행할 수 있습니다. 일반 사용자 계정으로도 가능하며, 사용자가 별도로 클릭하지 않아도 공격이 성립할 수 있습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect 서버 및 관련 구성요소 (정확한 영향 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 요청이나 데이터를 전달하여 취약한 코드 생성 경로를 통해 임의 코드를 실행
🛡️ 대응 방법
Adobe 공식 보안 공지에서 제공하는 최신 패치 버전으로 즉시 업데이트
🔧 검증 코드
Adobe Connect 설치 경로가 출력되면 설치되어 있는 것이며, 해당 설치 폴더의 버전 정보 파일 또는 Adobe 공지의 패치 기준 버전과 비교해 패치 적용 여부를 확인합니다. 아무것도 출력되지 않으면 이 컴퓨터에는 설치되어 있지 않은 것입니다.
ls /opt/adobe* /usr/local/adobe* 2>/dev/null; find / -maxdepth 4 -iname '*connect*' -path '*adobe*' 2>/dev/null | head -20