Adobe Acrobat 및 Reader 힙 기반 버퍼 오버플로우 취약점 (CVE-2021-21017) 분석 및 대응 가이드

# Adobe Reader 설치 경로 및 버전 확인
$installPath = Get-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*' | 
    Where-Object { $_.DisplayName -like '*Adobe Acrobat Reader*' }

if ($installPath) {
    Write-Host 'Installed Version:' $installPath.DisplayVersion
    # 자동 업데이트 서비스 강제 시작
    Start-Service -Name 'AdobeARMservice' -ErrorAction SilentlyContinue
    Start-Process -FilePath 'C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\Adobelgator.exe' -ArgumentList '/nosplash /update'
} else {
    Write-Host 'Adobe Acrobat Reader is not detected via standard registry.'
}

# Adobe Reader 보호 모드(Protected Mode) 강제 활성화 레지스트리 설정
$regPath = 'HKLM:\SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown'
if (-not (Test-Path $regPath)) {
    New-Item -Path $regPath -Force
}
New-ItemProperty -Path $regPath -Name 'bProtectedMode' -Value 1 -PropertyType DWord -Force
Write-Host 'Adobe Reader Protected Mode has been enforced via Registry.'

# Linux/macOS 환경에서 와인(Wine) 또는 에뮬레이터로 실행 중인 Adobe Reader 버전 점검
find / -name 'AcroRd32.exe' -o -name 'Acrobat.exe' 2>/dev/null | while read -r app_path; do
    echo 'Found Adobe Executable: '$app_path''
    strings '$app_path' | grep -E '^[0-9]{2}\.[0-9]{3}\.[0-9]{5}$' | head -n 1
done