🇰🇷 한글 설명
Adobe Connect에 특수문자 무력화가 부적절하게 이루어져 SQL 명령어에 영향을 주는 SQL 인젝션 취약점이 존재합니다. 권한이 낮은 공격자가 임의의 SQL 명령을 실행하여 현재 사용자 컨텍스트에서 임의 코드 실행이 가능할 수 있습니다. 사용자 상호작용 없이 악용될 수 있으며 범위가 변경됩니다.
💡 쉬운 설명
Adobe Connect 프로그램의 입력 검사 결함을 이용해 공격자가 데이터베이스에 몰래 명령을 내릴 수 있습니다. 이를 통해 피해자 계정이나 세션을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect (영향받는 정확한 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 낮은 권한 계정으로 접근한 뒤 조작된 입력으로 SQL 인젝션 공격 수행
🛡️ 대응 방법
Adobe 공식 보안 패치를 최신 버전으로 즉시 업데이트
🔧 검증 코드
설치된 Adobe Connect 패키지 버전을 확인하고 Adobe 보안 공지의 패치 적용 버전과 비교하며, 결과가 없으면 미설치 상태입니다.
dpkg -l adobe-connect 2>/dev/null | grep -i connect || rpm -qa | grep -i connect || echo 'Adobe Connect not found'