| 취약점ID |
50396 |
| 위험도 |
30 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Adobe Acrobat 버전은 22.002.20191 이전 버전입니다. 따라서 여러 취약점의 영향을 받습니다.
- Acrobat Reader DC 버전 20.001.20085(및 이전), 20.005.3031x(및 이전) 및 17.012.30205(및 이전)는 컨텍스트에서 임의 코드가 실행될 수 있는 use-after-free 취약점의 영향을 받습니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 합니다 .(CVE-2022-24102, CVE-2022-24103, CVE-2022-24104)
- Acrobat Pro DC 버전 22.001.2011x(및 이전), 20.005.3033x(및 이전) 및 17.012.3033x(및 이전) 22x는 민감한 메모리 노출 될 수 있는 use-after-free 취약점 영향을 받습니다.
공격자는 이 취약점을 활용하여 ASLR과 같은 완화를 우회할 수 있습니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 합니다. (CVE-2022-28837)
- Acrobat Pro DC 버전 22.001.2011x(및 이전), 20.005.3033x(및 이전) 및 17.012.3022x(및 이전)는 현재 사용자의 컨텍스트에서 임의 코드가 실행될 수 있는 use-after-free 영향을 받습니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 합니다. (CVE-2022-28838)
- Acrobat Reader 버전 22.001.20142(및 이전), 20.005.30334(및 이전) 및 20.005.30334(및 이전)는 는 중요한 메모리가 노출될 수 있는 경계 밖 읽기 취약성의 영향을 받습니다. 공격자는 이 취약성을 이용하여 ASLR과 같은 완화를 무시할 수 있습니다. 이 문제를 공격하려면 공격 대상자가 악의적인 파일을 열어야 합니다. (CVE-2022-35669)
- Use After Free (CWE-416)로 인해 임의 코드가 실행될 수 있음(CVE-2022-35665)
- 잘못된 입력 유효성 검사(CWE-20)로 인해 임의 코드가 실행될 수 있음(CVE-2022-35666)
- 범위를 벗어난 쓰기(CWE-787)로 인해 임의 코드가 실행될 수 있음(CVE-2022-35667)
- 잘못된 입력 유효성 검사(CWE-20)로 인해 메모리 누수가 발생할 수 있음(CVE-2022-35668)
- 메모리 누출로 이어질 수 있는 무료 사용(CWE-416) 후 사용(CVE-2022-35670)
- 범위를 벗어난 읽기(CWE-125)로 인해 메모리 누수가 발생할 수 있음(CVE-2022-35671, CVE-2022-35678)
* 참고 사이트:
https://helpx.adobe.com/security/products/acrobat/apsb22-39.htm
* 영향을 받는 플랫폼:
Adobe Acrobat 22.002.20191 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
다음 Adobe 보안 게시물에 설명되어 있듯이 Adobe Acrobat의 가장 최신 버전(22.002.20191 또는 이후)으로 업그레이드 하여야 한다:
https://helpx.adobe.com/security/products/acrobat/apsb22-39.htm |
| 관련 URL |
CVE-2022-35665,CVE-2022-35666,CVE-2022-35667,CVE-2022-35668,CVE-2022-35670,CVE-2022-35671,CVE-2022-35678 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
