🇰🇷 한글 설명
Adobe Flash Player의 특정 버전에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 ActionScript 함수를 통해 HTTP 헤더를 조작하거나 HTTP 요청 분할(Request Splitting) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트와 통신할 때 사용하는 명령문에 특수 문자를 몰래 끼워 넣어, 컴퓨터가 잘못된 명령을 내리도록 속이는 공격입니다. 이를 통해 해커가 사용자의 정보를 가로채거나 가짜 웹사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in Adobe Flash Player plugin 9.0.16 and earlier for Windows, 7.0.63 and earlier for Linux, 7.x before 7.0 r67 for Solaris, and before 9.0.28.0 for Mac OS X, allows remote attackers to modify HTTP headers of client requests and conduct HTTP Request Splitting attacks via CRLF sequences in arguments to the ActionScript functions (1) XML.addRequestHeader and (2) XML.contentType. NOTE: the flexibility of the attack varies depending on the type of web browser being used.
📍 영향받는 시스템
Adobe Flash Player (Windows 9.0.16 이하, Linux 7.0.63 이하, Solaris 7.x < 7.0 r67, Mac OS X < 9.0.28.0)
⚔️ 공격 벡터
ActionScript의 XML.addRequestHeader 및 XML.contentType 함수에 CRLF 시퀀스를 삽입하여 HTTP 헤더 조작
🛡️ 대응 방법
Adobe Flash Player를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Flash Player의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토합니다.
rpm -qa | grep -i flash || dpkg -l | grep -i flash || brew list | grep -i flash
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux