🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 이를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 사용자 상호작용 없이도 공격이 가능합니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 악성 명령어를 끼워 넣어 시스템을 조종할 수 있는 보안 구멍이 발견되었습니다. 이 문제를 이용하면 사용자가 아무것도 하지 않아도 해커가 컴퓨터에 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC)
⚔️ 공격 벡터
조작된 SQL 쿼리를 전송하여 시스템 내 임의의 코드를 실행하는 방식
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 Adobe Campaign Classic의 설치 여부와 버전을 확인합니다.
rpm -q adobe-campaign-classic 2>/dev/null || dpkg -l | grep adobe-campaign-classic