| 취약점ID |
50408 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Adobe Reader 버전은 20.005.30436 또는 22.003.20310 이전 버전입니다. 따라서 여러 취약점의 영향을 받습니다.
- Adobe Acrobat Reader 버전 22.002.20212(및 이전) 및 20.005.30381(및 이전)은 민감한 메모리 공개로 이어질 수 있는 Use After Free 취약점의 영향을 받습니다. 공격자는 이 취약성을 이용하여 ASLR과 같은 완화를 우회할 수 있습니다. 이 문제를 악용하려면 피해자가 악성 파일을 열어야 한다는 사용자 상호 작용이 필요합니다. (CVE-2022-38437)
- 잠재적으로 임의 코드 실행으로 이어지는 정수 오버플로 또는 랩어라운드(CWE-190)(CVE-2023-21579)
- 범위를 벗어난 읽기(CWE-125)로 인해 잠재적으로 메모리 누수(CVE-2023-21581, CVE-2023-21585)
- 애플리케이션 서비스 거부(CVE-2023-21586)로 이어질 수 있는 NULL 포인터 역참조(CWE-476)
- 잠재적으로 임의 코드 실행으로 이어지는 스택 기반 버퍼 오버플로(CWE-121)(CVE-2023-21604, CVE-2023-21610)
- 잠재적으로 임의 코드 실행으로 이어지는 힙 기반 버퍼 오버플로(CWE-122)(CVE-2023-21605)
- 범위를 벗어난 쓰기(CWE-787) 잠재적으로 임의 코드 실행(CVE-2023-21606, CVE-2023-21609)
- 잠재적으로 임의 코드 실행으로 이어지는 부적절한 입력 유효성 검사(CWE-20)(CVE-2023-21607)
- After Free 사용(CWE-416) 잠재적으로 임의 코드 실행(CVE-2023-21608)
- 보안 설계 원칙(CWE-657) 위반으로 잠재적 권한 상승(CVE-2023-21611, CVE-2023-21612)
- 범위를 벗어난 읽기(CWE-125)로 인해 잠재적으로 메모리 누수가 발생함(CVE-2023-21613, CVE-2023-21614)
* 참고 사이트:
https://helpx.adobe.com/security/products/acrobat/apsb23-01.html
* 영향을 받는 플랫폼:
Adobe Reader 22.003.20310 이전의 버전들
Microsoft Windows Any version
Linux Any version |
| 해결책 |
다음 Adobe 보안 게시물에 설명되어 있듯이 Adobe Reader의 가장 최신 버전(22.003.20310 혹은 이후)으로 업그레이드 하여야 한다:
https://helpx.adobe.com/security/products/acrobat/apsb23-01.html |
| 관련 URL |
CVE-2023-21579,CVE-2023-21581,CVE-2023-21585,CVE-2023-21586,CVE-2023-21604,CVE-2023-21605,CVE-2023-21606,CVE-2023-21607,CVE-2023-21608 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
