Adobe Flash Player 힙 기반 버퍼 오버플로우 원격 코드 실행 취약점 (CVE-2015-3113) 분석 및 대응 가이드

# Windows Update를 통해 설치된 Flash Player 제거 패키지 적용 (KB4577586)
Start-Process -FilePath 'msiexec.exe' -ArgumentList '/qn /norestart /i https://catalog.sf.dl.delivery.mp.microsoft.com/filestreamingservice/files/details?downloadKey=example' -Wait

# 시스템 내 Flash Active-X 및 플러그인 디렉터리 강제 삭제
$FlashPaths = @(
    'C:\Windows\System32\Macromed\Flash',
    'C:\Windows\SysWOW64\Macromed\Flash'
)
foreach ($path in $FlashPaths) {
    if (Test-Path $path) {
        Remove-Item -Path $path -Recurse -Force -ErrorAction SilentlyContinue
    }
}

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"DefaultPluginsSetting"=dword:00000002

#!/bin/bash
echo '[*] Checking for vulnerable Adobe Flash Player installations...'

# Debian/Ubuntu 계열 패키지 점검
if command -v dpkg &> /dev/null; then
    dpkg -l | grep -i flash
fi

# RedHat/CentOS 계열 패키지 점검
if command -v rpm &> /dev/null; then
    rpm -qa | grep -i flash
fi

# 브라우저 플러그인 디렉터리 내 .so 파일 점검
find /usr/lib/mozilla/plugins/ /usr/lib64/ -name 'libflashplayer.so' 2>/dev/null