🇰🇷 한글 설명
Windows, Mac OS X, Linux용 Adobe Flash Player의 Firefox 샌드박스에서 권한 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 조작된 SWF 콘텐츠를 통해 원격에서 임의의 코드를 실행할 수 있으며, 2013년 2월에 실제로 악용된 사례가 있습니다.
💡 쉬운 설명
Flash Player의 보안 울타리가 허술하여 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 악성 파일이 담긴 웹사이트를 방문하는 것만으로도 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.
📍 영향받는 시스템
Adobe Flash Player (Windows/Mac OS X: 10.3.183.67 및 11.6.602.171 미만, Linux: 10.3.183.67 및 11.2.202.273 미만)
⚔️ 공격 벡터
조작된 SWF 콘텐츠가 포함된 웹사이트를 통한 원격 코드 실행
🛡️ 대응 방법
Adobe Flash Player를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
해당 취약점은 이미 지원이 종료된 소프트웨어이므로 설치된 Flash Player의 버전을 확인하여 취약 버전인지 대조해야 합니다.
echo 'Flash Player version check required' && echo 'Note: Flash Player is end-of-life and version check depends on specific installation path/registry'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux