🇰🇷 한글 설명
Adobe Flash Player 및 AIR의 특정 버전에서 URL 보안 도메인 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 경계를 확인하는 과정에 허점이 있어, 나쁜 사이트가 사용자의 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커가 악성 프로그램을 설치하거나 컴퓨터를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
An unspecified ActiveX control in Adobe Flash Player before 10.3.183.18 and 11.x before 11.2.202.228, and AIR before 3.2.0.2070, on Windows does not properly perform URL security domain checking, which allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors.
📍 영향받는 시스템
Adobe Flash Player 10.3.183.18 미만, 11.x 11.2.202.228 미만, Adobe AIR 3.2.0.2070 미만 (Windows)
⚔️ 공격 벡터
취약한 Flash Player가 설치된 상태에서 악성 코드가 포함된 웹사이트를 방문하거나 특수하게 제작된 파일을 실행함
🛡️ 대응 방법
Adobe Flash Player 및 AIR를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하거나 사용 중단
🔧 검증 코드
출력된 Version 값이 취약점이 해결된 버전(Flash 11.2.202.228 이상 등)보다 낮은지 확인
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Flash Player" /v Version 2>/dev/null || reg query "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Adobe\Flash Player" /v Version 2>/dev/null