🇰🇷 한글 설명
Windows용 Adobe Genuine Software Integrity Service에 잘못된 권한 부여(Incorrect Authorization) 취약점이 존재합니다. 이로 인해 보안 기능이 우회되어 공격자가 제한된 쓰기 권한을 무단으로 획득할 수 있습니다. 사용자 상호작용 없이 로컬(키보드, 콘솔) 또는 원격(SMB)으로 악용 가능합니다.
💡 쉬운 설명
Adobe의 소프트웨어 무결성 검사 서비스에 결함이 있어, 공격자가 보안 장치를 우회해 일부 파일을 몰래 수정할 수 있습니다. 사용자가 따로 조작하지 않아도 공격이 가능하다는 점에 유의해야 합니다.
🇺🇸 원문 (English)
Adobe Genuine Software Integrity Service on Windows is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue does not require user interaction, but requires the attacker to access the target desktop system locally (e.g., keyboard, console), or remotely (e.g., SMB).
📍 영향받는 시스템
Windows 환경의 Adobe Genuine Software Integrity Service (Adobe 공식 보안 공지의 정확한 영향 버전 확인 필요)
⚔️ 공격 벡터
로컬 접근(키보드/콘솔) 또는 원격 접근(SMB)을 통해 권한 검증을 우회하여 제한된 쓰기 권한 획득
🛡️ 대응 방법
Adobe 공식 보안 공지를 확인하고 Adobe Genuine Service를 최신 버전으로 업데이트
🔧 검증 코드
AGSService 서비스가 존재하면 설치되어 있으며, 출력된 버전 정보를 Adobe 공지의 패치 버전과 비교해 최신 여부를 판단합니다.
powershell -Command "Get-Service AGSService | Select-Object Name,Status,DisplayName"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service