Adobe Acrobat 및 Reader 경계 기반 쓰기 제한 위반(CWE-787) 취약점 분석 및 대응 가이드 (CVE-2023-26369)

# Adobe Acrobat/Reader 설치 경로 및 버전 확인 스크립트
$paths = @(
    'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*',
    'HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*'
)
Get-ItemProperty $paths | Where-Object { $_.DisplayName -like '*Adobe Acrobat*' -or $_.DisplayName -like '*Adobe Reader*' } |
Select-Object DisplayName, DisplayVersion, InstallLocation | Format-Table -AutoSize

:: Adobe Reader 보호 모드(Protected Mode) 강제 활성화 레지스트리 설정
reg add 'HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\Privileged' /v bProtectedMode /t REG_DWORD /d 1 /f

:: 보호된 뷰(Protected View) 모든 파일에 대해 활성화
reg add 'HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\TrustManager' /v iProtectedView /t REG_DWORD /d 2 /f

# Linux/macOS 환경에서 Adobe 프로세스의 비정상적인 자식 프로세스 생성 여부 점검 예시
ps -ef | grep -i 'Acrobat' | grep -E 'sh|bash|cmd|powershell|curl|wget'