Adobe Reader 및 Acrobat 정수 오버플로우 기반 원격 코드 실행(RCE) 취약점 (CVE-2013-2729)

# 설치된 Adobe Reader 버전 확인
Get-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*' | 
Where-Object { $_.DisplayName -like '*Adobe Acrobat*' -or $_.DisplayName -like '*Adobe Reader*' } | 
Select-Object DisplayName, DisplayVersion

# winget을 이용한 최신 Adobe Acrobat Reader DC 설치 및 업데이트
winget upgrade --id Adobe.Acrobat.Reader.64-bit --silent --accept-source-agreements --accept-package-agreements

# Adobe Reader 보호 모드(Protected Mode) 강제 활성화 레지스트리 설정
$regPath = 'HKCU:\Software\Adobe\Acrobat Reader\11.0\Privileged'
if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force }
New-ItemProperty -Path $regPath -Name 'bProtectedMode' -Value 1 -PropertyType DWord -Force
Write-Host 'Adobe Reader Protected Mode has been successfully enabled.'

# Adobe Reader 프로세스가 생성한 비정상적인 자식 프로세스 탐지
Get-CimInstance Win32_Process | Where-Object {
    $_.ParentProcessId -in (Get-Process -Name 'AcroRd32', 'Acrobat' -ErrorAction SilentlyContinue).Id
} | Select-Object ProcessId, Name, CommandLine, CreationDate | Format-Table -AutoSize