🇰🇷 한글 설명
Linux 환경에서 실행되는 Adobe Flash Player의 특정 버전들이 메모리에 대해 보안되지 않은 권한을 사용합니다. 이로 인해 로컬 사용자가 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
플래시 플레이어가 컴퓨터 메모리를 다룰 때 보안 규칙을 제대로 지키지 않아 발생하는 문제입니다. 이를 통해 해커가 일반 사용자 권한에서 더 높은 관리자 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
Adobe Flash Player 9.x up to 9.0.48.0, 8.x up to 8.0.35.0, and 7.x up to 7.0.70.0, when running on Linux, uses insecure permissions for memory, which might allow local users to gain privileges.
📍 영향받는 시스템
Adobe Flash Player 9.x (up to 9.0.48.0), 8.x (up to 8.0.35.0), 7.x (up to 7.0.70.0) on Linux
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 메모리 취약점을 이용해 권한 상승 시도
🛡️ 대응 방법
Adobe Flash Player를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
출력된 결과에서 설치된 Flash Player의 버전이 취약한 범위(9.0.48.0 이하 등)에 해당하는지 확인
dpkg -l | grep -i flash 2>/dev/null
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux