🇰🇷 한글 설명
Adobe Connect에 특수문자 처리가 부적절하여 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 이를 이용해 현재 사용자 권한으로 임의 코드를 실행할 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위가 변경됩니다.
💡 쉬운 설명
Adobe Connect 서버의 데이터베이스 입력 검증이 미흡하여 일반 계정으로도 악성 명령을 주입할 수 있습니다. 공격에 성공하면 서버 내부에서 임의의 프로그램을 실행당할 수 있습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect (영향받는 정확한 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 낮은 권한 계정으로 로그인한 뒤, 입력값에 SQL 구문을 삽입하여 임의 코드 실행
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고 최신 버전으로 업데이트
🔧 검증 코드
Adobe Connect 설치 경로가 출력되면 설치되어 있는 것이며, 출력이 없으면 로컬에 설치되지 않은 것입니다. 설치된 경우 Adobe 공식 문서나 설치 디렉터리의 버전 파일로 패치 적용 여부를 확인하세요.
ls /opt/adobe* /usr/local/adobe* 2>/dev/null; find / -maxdepth 4 -iname '*connect*' -path '*adobe*' 2>/dev/null | head -n 20