🇰🇷 한글 설명
Adobe Connect에서 부적절한 경로 제한(경로 순회) 취약점이 발견되었습니다. 이로 인해 허용된 범위를 벗어난 임의의 파일 시스템 읽기가 가능할 수 있습니다. 사용자 상호작용 없이 악용될 수 있으며 영향 범위가 변경됩니다.
💡 쉬운 설명
공격자가 허용되지 않은 폴더나 파일에 접근해 민감한 정보를 읽어갈 수 있는 심각한 보안 결함입니다. 사용자가 별도로 행동하지 않아도 공격이 가능해 특히 위험합니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect 서버 (정확한 영향 버전은 Adobe 보안 공지에서 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 파일 경로 요청(예: ../ 시퀀스)을 전송하여 제한된 디렉터리 밖의 파일을 읽음
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고 최신 버전으로 업데이트하며, 필요 시 접근 제어와 네트워크 노출을 제한
🔧 검증 코드
설치된 Adobe Connect 패키지 버전을 출력하며, 결과가 없으면 이 컴퓨터에 설치되어 있지 않은 것이고, 나온 버전을 Adobe 보안 공지의 패치 버전과 비교해 취약 여부를 판단
dpkg -l adobe-connect 2>/dev/null | grep -i connect || rpm -qa 2>/dev/null | grep -i connect