Adobe Reader 및 Acrobat 메모리 손상 기반 원격 코드 실행(RCE) 취약점 (CVE-2013-3346) 분석 및 대응 가이드

# 설치된 Adobe Reader 버전 확인 스크립트
Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | 
Where-Object { $_.DisplayName -like '*Adobe Acrobat*' -or $_.DisplayName -like '*Adobe Reader*' } | 
Select-Object DisplayName, DisplayVersion

Windows Registry Editor Version 5.00

; Adobe Reader 11 보호 모드 강제 활성화
[HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\11.0\Privileged]
"bProtectedMode"=dword:00000001

; 신뢰할 수 없는 위치의 파일에 대해 보호된 뷰 활성화
[HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\11.0\TrustManager\Security]
"iProtectedView"=dword:00000002

#!/bin/bash
# 리눅스/와인 환경 또는 마운트된 윈도우 시스템에서 취약한 Adobe 버전 디렉터리 탐색
echo '[*] Checking for vulnerable Adobe Reader installations...'
find / -name 'AcroRd32.exe' -o -name 'Acrobat.exe' 2>/dev/null

# 최근 다운로드 폴더 내 의심스러운 PDF 파일 탐색
echo '[*] Scanning for recently modified PDF files in user directories...'
find /home -name '*.pdf' -mtime -7 2>/dev/null