🇰🇷 한글 설명
Adobe Connect에서 특수 문자 무력화가 제대로 되지 않아 발생하는 SQL 인젝션 취약점입니다. 저권한 공격자가 사용자 인증 없이 이 취약점을 악용해 현재 사용자 권한으로 임의 코드를 실행할 수 있으며, 범위 변경(Scope Changed)이 적용되어 피해가 확산될 수 있습니다.
💡 쉬운 설명
웹 서비스의 데이터베이스 질의 입력값 검증이 부족해, 공격자가 악의적인 명령을 끼워 넣을 수 있습니다. 이를 통해 서버에서 원치 않는 프로그램을 실행당할 수 있습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect (영향받는 정확한 버전은 Adobe 보안 공지(APSB 계열)에서 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 저권한 계정으로 접근 후 취약한 입력 필드에 조작된 SQL 구문을 전달하여 임의 코드를 실행
🛡️ 대응 방법
Adobe 공식 보안 패치가 적용된 최신 버전으로 즉시 업데이트하고, 공지된 완화 조치를 적용
🔧 검증 코드
출력된 패키지명과 버전을 Adobe 보안 공지의 영향받는 버전 목록과 비교하여, 해당 버전이 포함되면 취약한 것이며 패치 버전 이상이면 조치 완료입니다. 아무것도 나오지 않으면 로컬에 설치되어 있지 않은 것입니다.
dpkg -l | grep -i adobeconnect 2>/dev/null; rpm -qa 2>/dev/null | grep -i adobeconnect; ls -d /opt/adobe* /opt/connect* 2>/dev/null