🔍 CVE-2011-2107

4.3
CVSS Score
MEDIUM
2011-06-09
2026-06-16 23:30
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 유니버설 XSS 취약점을 포함하고 있습니다.

💡 쉬운 설명

해커가 특수하게 제작된 웹사이트를 통해 사용자의 브라우저에서 몰래 악성 코드를 실행할 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치거나 웹사이트를 변조할 수 있습니다.

🇺🇸 원문 (English)

Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.181.22 on Windows, Mac OS X, Linux, and Solaris, and 10.3.185.22 and earlier on Android, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to a "universal cross-site scripting vulnerability."

📍 영향받는 시스템

Adobe Flash Player (Windows, Mac OS X, Linux, Solaris: 10.3.181.22 미만 / Android: 10.3.185.22 및 이전 버전)

⚔️ 공격 벡터

취약한 Flash Player가 설치된 환경에서 악성 스크립트가 포함된 웹 콘텐츠를 실행하도록 유도

🛡️ 대응 방법

Adobe Flash Player를 최신 보안 패치가 적용된 버전(Windows/Mac/Linux: 10.3.181.22 이상, Android: 10.3.185.22 이상)으로 업데이트

🔧 검증 코드

Flash Player는 브라우저 플러그인이므로 명령어로 직접 확인이 어려우며, 제어판이나 시스템 설정에서 설치된 버전을 직접 확인해야 합니다.

Shell / Script
echo 'Flash Player Version Check Required' && echo 'Please check your installed Adobe Flash Player version manually via Control Panel or System Preferences.'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:N/I:P/A:N

💻 영향받는 소프트웨어

Android OS