CVE-2014-0521 Adobe Reader 취약점

이 JavaScript 기반 Adobe Reader 취약점은 2014년 5월 13일에 출시된 버전 11.0.07 이전의 모든 플랫폼에서 실행되는 모든 버전의 Adobe Reader에 영향을 미칩니다. 이 버그는 Gábor Molnár에 의해 발견되었으며 2014년 3월 10일에 보고되었습니다.

보안 권고:

• CVE-2014-0521
• Adobe Security Bulletin APSB14-15

발표 자료:

• Camp++ 2014 (영어): 동영상(곧 공개), 슬라이드: html, pdf
• Ethical Hacking Conference 2014 Hungary (헝가리어): 동영상, 슬라이드

개념 증명(PoC) PDF:

• cve-2014-0521-poc-1.pdf: C:\notes\passwords 파일을 읽고 내용을 경고 창에 표시합니다.
• cve-2014-0521-poc-2.pdf: C:\notes\passwords 파일을 읽고 내용을 192.168.56.1:9999에서 실행 중인 WebDAV 서버로 전송합니다. 이는 문서화되지 않은 API를 사용하므로 신뢰성이 떨어집니다. 테스트에는 경량 WebDAV 서버인 PyWebDAV 사용을 권장합니다.