🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 이를 통해 현재 사용자 권한으로 임의의 코드를 실행하거나 권한을 상승시켜 애플리케이션을 제어할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 데이터베이스를 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 시스템의 권한을 뺏거나 악성 프로그램을 실행할 위험이 매우 높습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the application. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 관련 버전
⚔️ 공격 벡터
사용자 상호작용 없이 원격에서 악의적인 SQL 명령어를 주입하여 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
명령어 결과에 Adobe Campaign Classic 패키지가 나타나면 해당 소프트웨어가 설치되어 있음을 의미합니다.
rpm -qa | grep -i 'adobe-campaign-classic' || dpkg -l | grep -i 'adobe-campaign-classic'