| 취약점ID |
50236 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Adobe Reader 버전은 2019.010.20091 보다 이전 버전이다. 해당 버전은 다중 취약점에 영향을 받는다.
- 버퍼 오류로 인해 임의의 코드가 실행될 수 있다. (CVE-2019-7020, CVE-2019-7085)
- 민감한 데이터가 유출될 수 있는 취약점이 존재한다. (CVE-2019-7089)
- double free 오류로 인해 임의의 코드가 실행될 수 있다. (CVE-2019-7080)
- 정수 오버플로우로 인해 중요한 정보가 유출될 수 있다. (CVE-2019-7030)
- 지정된 메모리를 벗어나 읽을 수 있는 오류로 인해 중요한 정보가 유출될 수 있다. (CVE-2019-7021, CVE-2019-7022, CVE-2019-7023, CVE-2019-7024, CVE-2019-7028, CVE-2019-7032, CVE-2019-7033, CVE-2019-7034, CVE-2019-7035, CVE-2019-7036, CVE-2019-7038, CVE-2019-7045, CVE-2019-7047, CVE-2019-7049, CVE-2019-7053, CVE-2019-7055, CVE-2019-7056, CVE-2019-7057, CVE-2019-7058, CVE-2019-7059, CVE-2019-7063, CVE-2019-7064, CVE-2019-7065, CVE-2019-7067, CVE-2019-7071, CVE-2019-7073, CVE-2019-7074, CVE-2019-7081)
- 보안 우회 취약점으로 인해 사용자가 상승된 권한을 획득할 수 있다. (CVE-2018-19725, CVE-2019-7041)
- 지정된 메모리를 벗어나 쓸 수 있는 오류로 인해 임의의 코드가 실행될 수 있다. (CVE-2019-7019, CVE-2019-7027, CVE-2019-7037, CVE-2019-7039, CVE-2019-7052, CVE-2019-7060, CVE-2019-7079)
- 객체의 인스턴스가 타입을 혼동하여 나는 오류로 인해 임의의 코드가 실행될 수 있다. (CVE-2019-7069, CVE-2019-7086, CVE-2019-7087)
- 신뢰할 수 없는 포인터 역참조로 인해 임의의 코드가 실행될 수 있다. (CVE-2019-7042, CVE-2019-7046, CVE-2019-7051, CVE-2019-7054, CVE-2019-7066, CVE-2019-7076)
- use-after-free 오류로 인해 임의의 코드가 실행될 수 있다. (CVE-2019-7018, CVE-2019-7025, CVE-2019-7026, CVE-2019-7029, CVE-2019-7031, CVE-2019-7040, CVE-2019-7043, CVE-2019-7044, CVE-2019-7048, CVE-2019-7050, CVE-2019-7062, CVE-2019-7068, CVE-2019-7070, CVE-2019-7072, CVE-2019-7075, CVE-2019-7077, CVE-2019-7078, CVE-2019-7082, CVE-2019-7083, CVE-2019-7084)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html
* 영향을 받는 플랫폼:
Adobe Reader 2019.010.20091 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
다음 Adobe 보안 게시물에 설명되어 있듯이 Adobe Reader의 가장 최신 버전(2019.010.20091 혹은 이후)으로 업그레이드 하여야 한다:
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html |
| 관련 URL |
CVE-2018-19725,CVE-2019-7018,CVE-2019-7019,CVE-2019-7020,CVE-2019-7021,CVE-2019-7022,CVE-2019-7023,CVE-2019-7024,CVE-2019-7025,CVE-2019-7026 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
