🇰🇷 한글 설명
Adobe Acrobat PDF 확장 프로그램(Chrome) 26.5.2.2 이하 버전에는 UXSS 유형의 교차 출처 데이터 노출 취약점이 있습니다. 공격자는 이를 이용해 피해자 세션과 관련된 데이터에 접근할 수 있습니다. 악성 URL 방문이나 침해된 웹페이지와의 상호작용 등 사용자 조작이 필요하며, 범위(Scope)가 변경됩니다.
💡 쉬운 설명
Chrome에 설치된 Adobe Acrobat PDF 확장 프로그램의 결함으로, 악성 웹사이트를 방문하면 로그인 세션 같은 개인 정보가 노출될 수 있습니다. 확장 프로그램을 최신 버전으로 업데이트하는 것이 가장 안전합니다.
🇺🇸 원문 (English)
Adobe Acrobat PDF Extension (Chrome) versions 26.5.2.2 and earlier are affected by a UXSS-class cross-origin data disclosure vulnerability. An attacker could exploit this vulnerability to gain access to data regarding the victim's session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
📍 영향받는 시스템
Adobe Acrobat PDF Extension for Chrome 26.5.2.2 이하 버전
⚔️ 공격 벡터
사용자가 악성 URL에 접속하거나 침해된 웹페이지와 상호작용할 때 교차 출처 데이터 노출 발생
🛡️ 대응 방법
Chrome 웹 스토어에서 Adobe Acrobat PDF 확장 프로그램을 26.5.2.2 초과 버전으로 업데이트
🔧 검증 코드
출력된 확장 프로그램 버전이 26.5.2.2 이하이면 취약하며, 26.5.2.2 초과이면 패치가 적용된 것입니다. 출력이 없으면 해당 확장 프로그램이 설치되지 않은 것입니다.
grep -i '"version"' ~/.config/google-chrome/Default/Extensions/*/*/manifest.json 2>/dev/null | grep -i '26\.'