I wannabe FALCON

지난 6월 5일에 발견된 Adobe 0-day 취약점이 공식패치가 나왔는데도 여전히 이슈로 회자되고 있습니다. 각종 보안 매체에서 소식을 전하고 대응방법도 알려주고 공식패치 소식까지 알려줬지요. 리눅스 사용자를 위한 대응방법을 안 알려줘서 아쉬웠지만요.

Adobe Flash Player/Acrobat/Reader 신규 취약점 주의 :: http://www.krcert.or.kr/securenoticevi ··· seq%3D-1

그리고 또 다른 보안 매체에서는 이 취약점을 이용하여 어떤 공격이 가능한지 발표되었습니다. 그 중의 한 매체가 Websense 입니다. 익스플로잇 분석과 어떤 공격이 가능한지, 동영상 시연까지 보여주고 있습니다.

Having fun with Adobe 0-day exploits :: http://community.websense.com/blogs/se ··· d%3Dsltw
How the Adobe 0-day is used in attacks :: http://community.websense.com/blogs/se ··· d%3Dsltw



마지막으로 아래는 exploit-db 에 공개된 이번 0-day 취약점 poc 파일입니다. 수정되지 않은 실제 악성코드이므로 악성코드 분석을 위한 적합한 환경이 아니면 주의하시기 바랍니다.

PoC :: http://www.exploit-db.com/exploits/13787/

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

6l4ck3y3 0x04 Web RCE 0-Day, Adobe, Mass Injection, 제로데이, 취약점