| 취약점ID |
50357 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Adobe Reader 버전은 2017.011.30202, 2020.004.30015 또는 2021.007.20091 이전 버전입니다. 따라서 여러 취약점의 영향을 받습니다.
- Acrobat Reader DC 버전 2021.005.20060(및 이전), 2020.004.30006(및 이전) 및 2017.011.30199(및 이전)는 특수하게 조작된 PDF 파일을 구문 분석할 때 버퍼 오버플로 취약점의 영향을 받습니다.
인증되지 않은 공격자는 이 취약점을 악용하여 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 한다는 점에서 사용자 상호 작용이 필요합니다. (CVE-2021-39863)
- Acrobat Reader DC 버전 2021.005.20060(및 이전), 2020.004.30006(및 이전) 및 2017.011.30199(및 이전)는 제어되지 않는 검색 경로 요소 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 DLL 하이재킹을 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 이 문제를 악용하려면 사용자 상호 작용이 필요합니다. (CVE-2021-35982)
- Acrobat Reader DC 버전 2021.005.20060(및 이전), 2020.004.30006(및 이전) 및 2017.011.30199(및 이전)는 다음을 초래할 수 있는 AcroForm buttonGetIcon 작업 처리의 use-after-free 취약점의 영향을 받습니다. 현재 사용자의 컨텍스트에서 임의의 코드 실행이 가능합니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 한다는 점에서 사용자 상호 작용이 필요합니다. (CVE-2021-39836)
- Acrobat Reader DC 버전 2021.005.20060(및 이전), 2020.004.30006(및 이전) 및 2017.011.30199(및 이전)는 다음을 유발할 수 있는 AcroForm deleteItemAt 작업 처리 시 use-after-free 취약점의 영향을 받습니다. 현재 사용자의 컨텍스트에서 임의의 코드 실행이 가능합니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 한다는 점에서 사용자 상호 작용이 필요합니다. (CVE-2021-39837)
- Acrobat Reader DC 버전 2021.005.20060(및 이전), 2020.004.30006(및 이전) 및 2017.011.30199(및 이전)는 다음을 유발할 수 있는 AcroForm buttonGetCaption 작업 처리의 use-after-free 취약점의 영향을 받습니다. 현재 사용자의 컨텍스트에서 임의의 코드 실행이 가능합니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 한다는 점에서 사용자 상호 작용이 필요합니다. (CVE-2021-39838)
* 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://cwe.mitre.org/data/definitions/121.html
https://cwe.mitre.org/data/definitions/200.html
https://cwe.mitre.org/data/definitions/125.html
https://cwe.mitre.org/data/definitions/416.html
https://cwe.mitre.org/data/definitions/122.html
https://cwe.mitre.org/data/definitions/476.html
https://cwe.mitre.org/data/definitions/787.html
https://cwe.mitre.org/data/definitions/843.html
https://cwe.mitre.org/data/definitions/427.html
https://helpx.adobe.com/security/products/acrobat/apsb21-55.html
* 영향을 받는 플랫폼:
Adobe Reader 2021.007.20091 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
다음 Adobe 보안 게시물에 설명되어 있듯이 Adobe Reader의 가장 최신 버전(2021.007.20091 혹은 이후)으로 업그레이드 하여야 한다:
https://helpx.adobe.com/security/products/acrobat/apsb21-55.html |
| 관련 URL |
CVE-2021-39843,CVE-2021-39841,CVE-2021-39863,CVE-2021-39857,CVE-2021-39856,CVE-2021-39855,CVE-2021-39844,CVE-2021-39861,CVE-2021-39858 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
