🇰🇷 한글 설명
Adobe Flash Player 10.0.42.34 미만 버전 및 Adobe AIR 1.5.3 미만 버전의 ActiveX 컨트롤에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 사용자의 로컬 파일 이름을 획득할 수 있습니다. 이 취약점은 CVE-2008-4820에 대한 불완전한 수정으로 인해 발생합니다.
💡 쉬운 설명
해커가 특수한 웹사이트를 통해 사용자의 컴퓨터에 저장된 파일 이름들을 몰래 알아낼 수 있는 보안 결함입니다. 파일의 내용 자체는 아니더라도, 어떤 파일이 있는지 파악하여 추가 공격의 발판으로 삼을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Flash Player ActiveX control in Adobe Flash Player before 10.0.42.34 and Adobe AIR before 1.5.3 on Windows allows remote attackers to obtain the names of local files via unknown vectors. NOTE: this vulnerability exists because of an incomplete fix for CVE-2008-4820.
📍 영향받는 시스템
Adobe Flash Player < 10.0.42.34, Adobe AIR < 1.5.3 (Windows)
⚔️ 공격 벡터
취약한 Flash Player/AIR가 설치된 브라우저를 통해 악성 콘텐츠가 포함된 웹사이트에 접속할 경우 발생
🛡️ 대응 방법
Adobe Flash Player를 10.0.42.34 이상으로, Adobe AIR를 1.5.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.0.42.34보다 낮으면 취약한 상태입니다.
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Flash\Player\Version' | Select-Object -ExpandProperty Version 2>/dev/null"