🇰🇷 한글 설명
Adobe Flash Player의 신뢰할 수 없는 검색 경로 취약점으로 인해 로컬 사용자 또는 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 Flash Player가 처리하는 파일과 동일한 폴더에 악성 dwmapi.dll 파일을 배치하여 DLL 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 엉뚱한 곳에서 가짜 파일을 가져오게 만드는 보안 약점입니다. 해커가 만든 가짜 파일을 프로그램이 실행하게 되면 컴퓨터가 해커의 명령을 따르게 됩니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in Adobe Flash Player before 9.0.289.0 and 10.x before 10.1.102.64 on Windows allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse dwmapi.dll that is located in the same folder as a file that is processed by Flash Player.
📍 영향받는 시스템
Adobe Flash Player 9.0.289.0 미만 버전 및 10.x 버전 (10.1.102.64 미만)
⚔️ 공격 벡터
Flash Player가 처리하는 파일과 같은 경로에 악성 DLL 파일을 배치하여 실행 유도
🛡️ 대응 방법
Adobe Flash Player를 최신 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(9.0.289.0 미만 또는 10.1.102.64 미만)에 해당하는지 확인
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Adobe\Flash\Versions\*' | Select-Object -Property DisplayVersion"