Adobe 보안 게시판
Adobe Creative Cloud 데스크탑 응용 프로그램에 사용할 수 있는 보안 업데이트 | APSB20-33
게시판 ID 게시 날짜 우선 순위
APSB20-33 2020년7월 14일 2

요약

Adobe는 Windows용 Creative Cloud 데스크탑 애플리케이션의 보안 업데이트를 발표했습니다. 이 업데이트는 치명적이고 중요한 취약점을 해결합니다.  공격이 성공하면 현재 사용자의 컨텍스트에서 임의 파일 시스템과 권한 상승이 발생할 수 있습니다.        

 



해당 버전

제품 영향을 받은 버전 플랫폼
Creative Cloud 데스크톱 응용 프로그램

5.1 및 이전 버전

Windows 

참고:

Adobe Creative Cloud 데스크탑 애플리케이션의 버전을 확인하려면 다음을 수행하십시오.

  1. Creative Cloud 데스크탑 애플리케이션을 시작하고 Adobe ID로 로그인합니다.
  2. 톱니바퀴 아이콘을 클릭하고 [환경 설정] > [일반]을 선택합니다.  

Adobe Creative Cloud 데스크톱 애플리케이션의 버전(5.0 또는 이후)을 확인하려면 다음을 수행하십시오.

  1. Creative Cloud 데스크탑 애플리케이션을 시작하고 Adobe ID로 로그인합니다.
  2. [도움말] 메뉴를 클릭하고 "Creative Cloud 정보"를 선택합니다.

해결 방법

Adobe에서는 이 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

제품 업데이트된 버전 플랫폼 우선 순위 등급 사용 가능성
Creative Cloud 데스크톱 응용 프로그램 5.2 Windows 
2 다운로드 센터

최신 Creative Cloud 데스크탑 앱 설치 프로그램은 다운로드 센터에서 다운로드할 수도 있습니다. 


취약성 세부 정보

취약성 카테고리 취약성 영향 심각도 CVE 번호
악용 완화 사항 부족 권한 에스컬레이션
중요 
CVE-2020- 9669
보안되지 않은 파일 사용 권한
권한 에스컬레이션
중요
CVE-2020-9671  
Symlink 취약성
권한 에스컬레이션
중요
CVE-2020-9670
Symlink 취약성
임의 파일 시스템 쓰기
치명적
CVE-2020- 9682

감사의 말

Adobe는 관련 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 다음 분들께 감사의 말씀을 전합니다. 

  • Xavier DANEST – Decathlon(CVE-2020-9671)  
  • Topsec Alpha 팀(CVE-2020-9669, CVE-2020-9670, CVE-2020-9682)의 Zhongcheng Li(CK01)