🇰🇷 한글 설명
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하여 발생하는 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 열어야 하는 사용자 상호작용이 필요합니다.
💡 쉬운 설명
사용자가 악성 PDF 파일을 열면 공격자가 그 컴퓨터에서 원하는 프로그램을 실행할 수 있습니다. 파일을 열기 전에 출처를 확인하고 Acrobat Reader를 최신 버전으로 업데이트하는 것이 중요합니다.
🇺🇸 원문 (English)
Acrobat Reader versions 26.001.21411, 24.001.30360, 24.001.30362 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
📍 영향받는 시스템
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 및 그 이하 버전 (Windows, macOS)
⚔️ 공격 벡터
공격자가 조작된 PDF 등 악성 파일을 만들어 이메일, 웹사이트 등으로 배포하고 피해자가 이를 열면 코드가 실행됨
🛡️ 대응 방법
Adobe 공식 사이트에서 최신 보안 업데이트가 적용된 Acrobat Reader 버전으로 즉시 업데이트
🔧 검증 코드
출력된 DisplayVersion이 26.001.21411 또는 24.001.30360/30362 이하이면 취약하므로 Adobe 최신 버전으로 업데이트가 필요하며, 출력이 없으면 해당 설치 경로에 Acrobat Reader가 없는 것입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Acrobat Reader\*\Installer' -ErrorAction SilentlyContinue | Select-Object DisplayVersion"