🔍 CVE-2010-4587

9.3
CVSS Score
HIGH
2010-12-22
2026-06-16 23:25
✅ 완료

🇰🇷 한글 설명

Windows용 Opera 11.00 미만 버전에서 보안이 취약한 제3자 모듈에 대한 경고 메시지를 적절히 구현하지 않는 결함이 있습니다. 이로 인해 공격자가 조작된 모듈을 통해 사용자의 도움을 받아 원격에서 미지의 영향을 미칠 수 있습니다.

💡 쉬운 설명

인터넷에서 위험한 프로그램을 설치할 때 나타나야 할 경고창이 제대로 작동하지 않는 문제입니다. 사용자가 실수로 악성 모듈을 설치하게 유도하여 컴퓨터를 해킹당할 위험이 있습니다.

🇺🇸 원문 (English)

Opera before 11.00 on Windows does not properly implement the Insecure Third Party Module warning message, which might make it easier for user-assisted remote attackers to have an unspecified impact via a crafted module.

📍 영향받는 시스템

Windows 운영체제에서 실행되는 Opera 브라우저 11.00 미만 버전

⚔️ 공격 벡터

사용자가 조작된 제3자 모듈을 설치하도록 유도하는 사용자 개입형 원격 공격

🛡️ 대응 방법

Opera 브라우저를 최신 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 결과에 11.00 미만의 버전 번호가 출력되면 해당 취약점에 노출된 상태입니다.

Shell / Script
opera --version 2>/dev/null | grep -E '11\.'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Windows 11