🔍 CVE-2011-2139

6.4
CVSS Score
MEDIUM
2011-08-10
2026-06-16 23:30
✅ 완료

🇰🇷 한글 설명

Adobe Flash Player 및 Adobe AIR의 특정 버전에서 동일 출처 정책(Same Origin Policy)을 우회할 수 있는 취약점이 발견되었습니다. 원격 공격자는 이를 통해 사용자의 민감한 정보에 무단으로 접근할 수 있습니다.

💡 쉬운 설명

웹사이트 간의 데이터 접근을 막는 보안 규칙이 깨지는 문제입니다. 이를 통해 해커가 다른 사이트의 중요한 정보를 몰래 훔쳐갈 수 있습니다.

🇺🇸 원문 (English)

Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 on Windows and Mac OS X and before 2.7.1.1961 on Android, allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via unspecified vectors.

📍 영향받는 시스템

Adobe Flash Player < 10.3.183.5 (Win/Mac/Linux/Solaris), Android < 10.3.186.3, Adobe AIR < 2.7.1 (Win/Mac), Android < 2.7.1.1961

⚔️ 공격 벡터

취약한 Flash Player가 설치된 환경에서 악성 콘텐츠를 통한 원격 공격

🛡️ 대응 방법

Adobe Flash Player 및 Adobe AIR를 최신 보안 패치 버전으로 업데이트하십시오.

🔧 검증 코드

해당 소프트웨어의 버전이 취약점이 해결된 버전(Flash 10.3.183.5 이상 등)인지 확인하십시오.

Shell / Script
echo 'Check Flash Player version manually via Control Panel or System Settings'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:N

💻 영향받는 소프트웨어

Android OS