🇰🇷 한글 설명
Adobe Acrobat Reader 24.001.30356, 26.001.21367 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하여 발생하는 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
💡 쉬운 설명
Acrobat Reader에서 특정 구조의 악성 PDF 파일을 열면 공격자가 내 컴퓨터에서 명령을 실행할 수 있습니다. 파일을 열기 전에 출처를 확인하고 최신 보안 업데이트를 적용해야 합니다.
🇺🇸 원문 (English)
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
📍 영향받는 시스템
Adobe Acrobat Reader 24.001.30356 이하 및 26.001.21367 이하 버전 (Windows, macOS)
⚔️ 공격 벡터
사용자가 이메일 첨부 또는 웹에서 내려받은 악성 PDF 파일을 열면 프로토타입 오염을 통해 임의 코드가 실행됨
🛡️ 대응 방법
Adobe 공식 사이트에서 제공하는 보안 패치가 적용된 최신 버전으로 Acrobat Reader를 업데이트
🔧 검증 코드
출력된 버전이 24.001.30356 또는 26.001.21367 이하이면 취약하며, 그보다 높은 최신 버전이면 패치가 적용된 것입니다.
wmic product where "name like 'Adobe Acrobat%'" get name,version 2>nul || mdfind 'kMDItemCFBundleIdentifier == "com.adobe.Reader"' 2>/dev/null | xargs -I{} defaults read {}/Contents/Info CFBundleShortVersionString 2>/dev/null