🇰🇷 한글 설명
Adobe Connect에서 특수 문자 처리가 부적절하여 SQL 인젝션 취약점이 존재합니다. 권한이 낮은 공격자가 이를 악용해 현재 사용자 권한으로 임의 코드를 실행할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
💡 쉬운 설명
Adobe Connect 서버가 악의적인 입력값을 걸러내지 못해, 일반 계정을 가진 공격자도 서버를 장악할 수 있습니다. 사용자가 아무 행동을 하지 않아도 공격이 성립할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Connect 서버 (영향 버전은 Adobe 보안 공지에서 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 낮은 권한의 계정으로 조작된 SQL 구문을 전송하여 임의 코드를 실행
🛡️ 대응 방법
Adobe 공식 보안 패치를 즉시 적용하고, 패치 전까지 외부 접근을 차단하며 관리자 계정 및 로그를 점검
🔧 검증 코드
Adobe Connect 설치 경로가 출력되면 설치 여부를 확인할 수 있으며, 해당 경로의 버전 정보 파일 또는 Adobe 관리 도구에서 실제 버전을 대조해 패치 적용 여부를 판단
find / -iname '*connect*' -path '*adobe*' 2>/dev/null | head -n 20