🇰🇷 한글 설명
Adobe Connect에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 낮은 권한의 공격자가 피해자로 하여금 취약한 페이지를 참조하는 URL을 방문하도록 유도하면, 피해자의 브라우저 컨텍스트에서 악성 자바스크립트가 실행될 수 있습니다. 공격 범위(Scope)가 변경되는 특성이 있습니다.
💡 쉬운 설명
공격자가 만든 링크를 클릭하면 내 브라우저에서 악성 코드가 몰래 실행될 수 있습니다. 이를 통해 로그인 정보나 세션이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by a Cross-Site Scripting (XSS) vulnerability. If a low-privileged attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser. Scope is changed.
📍 영향받는 시스템
Adobe Connect (영향받는 정확한 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
공격자가 조작된 URL을 만들어 피해자가 클릭하도록 유도하는 방식 (네트워크를 통한 원격 공격)
🛡️ 대응 방법
Adobe 공식 보안 패치를 적용하여 최신 Adobe Connect 버전으로 업데이트
🔧 검증 코드
설치된 Adobe Connect 패키지가 출력되면 해당 버전을 Adobe 보안 공지의 패치 버전과 비교하고, 출력이 없으면 이 시스템에는 해당 제품이 설치되어 있지 않은 것입니다.
dpkg -l 2>/dev/null | grep -i adobeconnect; rpm -qa 2>/dev/null | grep -i adobeconnect