🇰🇷 한글 설명
Macromedia Flash Player 7,0,19,0 이전 버전에서 Flash 데이터 파일이 예측 가능한 위치에 저장되는 취약점이 발견되었습니다. 이로 인해 Internet Explorer나 Opera와 같은 웹 브라우저를 통해 공격자가 제한된 파일에 접근하여 읽을 수 있습니다.
💡 쉬운 설명
플래시 플레이어가 파일을 저장할 때 이름과 위치를 너무 쉽게 예측할 수 있게 저장하는 문제입니다. 해커가 이 규칙을 알아내면 웹 브라우저를 이용해 사용자의 중요한 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Macromedia Flash Player before 7,0,19,0 stores a Flash data file in a predictable location that is accessible to web browsers such as Internet Explorer and Opera, which allows remote attackers to read restricted files via vulnerabilities in web browsers whose exploits rely on predictable names.
📍 영향받는 시스템
Macromedia Flash Player 7,0,19,0 미만 버전
⚔️ 공격 벡터
예측 가능한 파일 경로를 이용한 웹 브라우저 기반의 원격 파일 읽기 공격
🛡️ 대응 방법
Flash Player를 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
해당 취약점은 레거시 소프트웨어이므로 설치된 Flash Player의 버전을 수동으로 확인하여 7,0,19,0 미만인지 확인해야 합니다.
echo 'Flash Player version check required' && python3 -c 'import sys; print("Manual version check needed for legacy Flash Player")'