Adobe 보안 게시판
Creative Cloud 데스크탑 애플리케이션에 사용할 수 있는 보안 업데이트 | APSB19-39
게시판 ID 게시 날짜 우선 순위
APSB19-39 2019년 8월 13일 2

요약

Adobe는 Windows 및 macOS용 Creative Cloud 데스크탑 애플리케이션의 보안 업데이트를 발표했습니다.이 업데이트는 치명적이고 중요한 취약점을 해결합니다. 공격이 성공할 경우 현재 사용자의 컨텍스트에서 임의 코드가 실행될 수 있습니다.

해당 버전

제품 영향을 받은 버전 플랫폼
Creative Cloud 데스크톱 응용 프로그램

4.6.1 이하 버전

Windows 및 macOS

Adobe Creative Cloud 데스크탑 애플리케이션의 버전을 확인하려면 다음을 수행하십시오.

  1. Creative Cloud 데스크탑 애플리케이션을 시작하고 Adobe ID로 로그인합니다.
  2. 톱니바퀴 아이콘을 클릭하고 [환경 설정] > [일반]을 선택합니다.

해결 방법

Adobe에서는 이 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

제품 업데이트된 버전 플랫폼 우선 순위 등급 사용 가능성
Creative Cloud 데스크톱 응용 프로그램 4.9 Windows 및 macOS
2 다운로드 센터

취약성 세부 정보

취약성 카테고리 취약성 영향 심각도 CVE 번호
중요한 데이터의 보안되지 않은 전송 정보 누출 중요 CVE-2019-8063
보안 우회 서비스 거부 중요 CVE-2019-7957
보안되지 않은 상속된 권한 권한 문제 제기 치명적 CVE-2019-7958
알려진 취약점이 있는 구성 요소 사용 임의 코드 실행 치명적 CVE-2019-7959
보안 우회 권한 문제 제기 치명적 CVE-2019-8236

감사의 말

Adobe는 관련 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 다음 분들께 감사의 말씀을 전합니다.   

  • CyberArk Labs(CVE-2019-7957, CVE-2019-8236)의 Eran Shimony
  • Exinit(CVE-2019-7959)의 Rene Arends
  • David Beitey(CVE-2019-8063)
  • Microsoft & Kevin J. Crowe(CVE-2019-7958)의 Aaron Margosis

개정 버전

2019년 10월 23일: CVE-2019-8236에 대한 세부 사항이 포함됨.

2020년 3월 26일: Creative Cloud 데스크탑 응용 프로그램을 다운로드할 수 있는 링크를 업데이트했습니다.