CVE 데이터베이스CVE-2010-0188

최종 갱신 2026-08-14English Advisory →

CVE-2010-01887.8/HIGHCISA KEV 등재

Adobe Reader 및 Acrobat 원격 코드 실행(RCE) 취약점 (CVE-2010-0188) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

adobe

대상 컴포넌트 / 패키지

reader, acrobat

권고문 발행일

2010-02-22

CVSS v3.1

7.8

HIGH

30일 악용확률

88.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Adobe Reader 및 Acrobat 8.x (8.2.1 미만), 9.x (9.3.1 미만) 버전

파급 효과

조작된 PDF 문서를 열람할 때 임의의 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 발생

권장 조치

Adobe Reader/Acrobat 최신 보안 패치 적용 및 신뢰할 수 없는 PDF 파일 실행 차단

영향받는 제품 및 버전 범위

Adobe Reader 및 Acrobat 8.x (8.2.1 미만), 9.x (9.3.1 미만) 버전 (Windows, macOS, Linux 환경 공통)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Adobe 공식 패치를 적용하여 취약점이 해결된 버전(8.2.1 또는 9.3.1 이상)으로 업그레이드하는 것입니다. 엔터프라이즈 환경에서는 아래의 명령어를 통해 자동 업데이트를 수행하거나 최신 버전을 배포할 수 있습니다.

bash

# Windows 환경에서 msiexec를 이용한 Adobe Reader 패치 자동 배포 예시
msiexec.exe /p 'AdbeRdrUpd931_all_incr.msp' /qn /norestart

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, PDF 내의 JavaScript 실행을 비활성화하고 신뢰할 수 없는 파일의 실행을 제한하는 그룹 정책(GPO) 또는 레지스트리 설정을 적용합니다.

powershell

# Adobe Reader에서 JavaScript 실행을 비활성화하는 레지스트리 설정
Set-ItemProperty -Path 'HKCU:\Software\Adobe\Acrobat Reader\9.0\JSPrefs' -Name 'bEnableJS' -Value 0

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내에 설치된 Adobe Reader의 버전을 점검하여 취약한 버전이 구동 중인지 확인하는 PowerShell 스크립트입니다.

powershell

# 설치된 Adobe Reader 버전 확인 스크립트
$path = 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*'
Get-ItemProperty -Path $path | Where-Object { $_.DisplayName -like '*Adobe Reader*' } | Select-Object DisplayName, DisplayVersion

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 즉시 Adobe Reader 및 Acrobat을 최신 안전 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2010-0188)은 Adobe Reader 및 Acrobat에서 TIFF(Tagged Image File Format) 이미지 데이터를 파싱하는 과정에서 발생하는 메모리 손상 취약점입니다. PDF 문서 내에 임베디드된 TIFF 이미지의 특정 태그(예: DotRange 태그)를 처리할 때, 입력값에 대한 적절한 길이 검증이 누락되어 힙 오버플로우(Heap Overflow)가 발생합니다. 이로 인해 프로그램의 실행 흐름을 제어하는 메모리 영역이 오염되어 비정상적인 종료 또는 임의 코드 실행으로 이어집니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악의적으로 조작된 TIFF 이미지를 포함하는 PDF 문서를 생성합니다. 사용자가 이 문서를 Adobe Reader 또는 Acrobat으로 열도록 유도하는 사회공학적 기법(스피어 피싱 이메일 등)을 사용합니다. 사용자가 문서를 여는 순간, 내장된 TIFF 파서가 실행되면서 버퍼 오버플로우가 트리거됩니다. 공격자는 힙 스프레이(Heap Spraying) 기법을 병행하여 메모리 상에 셸코드를 배치하고, 오염된 함수 포인터를 통해 해당 셸코드를 실행함으로써 대상 시스템의 제어권을 획득합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 활발히 악용된 이력이 확인된 고위험군 취약점입니다. 공격자가 일반 사용자의 권한으로 임의 코드를 실행할 수 있으며, 만약 대상 사용자가 관리자 권한을 가지고 있을 경우 전체 시스템 장악 및 내부망 침투(Lateral Movement)의 교두보로 활용될 수 있어 비즈니스 연속성에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Unspecified vulnerability in Adobe Reader and Acrobat 8.x before 8.2.1 and 9.x before 9.3.1 allows attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unknown vectors.

http://lists.opensuse.org/opensuse-security-announce/2010-03/msg00004.html

출처: psirt@adobe.com · Mailing List, Third Party Advisory

http://secunia.com/advisories/38639

출처: psirt@adobe.com · Broken Link, Vendor Advisory

http://secunia.com/advisories/38915

출처: psirt@adobe.com · Broken Link

http://securitytracker.com/id?1023601

출처: psirt@adobe.com · Broken Link, Third Party Advisory, VDB Entry

http://www.adobe.com/support/security/bulletins/apsb10-07.html

출처: psirt@adobe.com · Broken Link, Vendor Advisory

http://www.redhat.com/support/errata/RHSA-2010-0114.html

출처: psirt@adobe.com · Broken Link, Vendor Advisory