🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 전체의 보안 범위(Scope)를 변경시킬 수 있는 심각한 위협입니다.
💡 쉬운 설명
해커가 사용자의 허락 없이 컴퓨터에 몰래 명령어를 입력하여 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 문제를 이용하면 공격자가 시스템의 중요한 권한을 통째로 뺏어갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 특정 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 코드 주입(Code Injection) 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하고 시스템 접근 권한을 최소화하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 나타나면 패치가 되지 않은 상태이므로 즉시 업데이트가 필요합니다.
adobe-campaign-classic --version 2>/dev/null | grep -E 'vulnerable_version_pattern'