CVE 데이터베이스CVE-2015-8651

최종 갱신 2026-06-17English Advisory →

CVE-2015-86518.8/HIGHCISA KEV 등재CWE-190CWE-190

Adobe Flash Player 및 AIR 정수 오버플로우 기반 원격 코드 실행(RCE) 취약점 (CVE-2015-8651)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

adobe

대상 컴포넌트 / 패키지

flash_player, air, air_sdk, air_sdk_&_compiler

권고문 발행일

2015-12-28

CVSS v3.1

8.8

HIGH

30일 악용확률

67.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Windows, OS X, Linux 환경의 Adobe Flash Player 18.0.0.324 미만, 19.x/20.x 20.0.0.267 미만 버전 및 Adobe AIR 20.0.0.233 미만 버전

파급 효과

공격자가 특수하게 제작된 Flash 콘텐츠(.swf)를 통해 대상 시스템에서 메모리 손상을 유발하고 권한 상승 및 원격 코드 실행(RCE)을 수행할 수 있습니다

권장 조치

영향받는 레거시 Flash Player 및 AIR 구성 요소를 즉시 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 OS 환경에서 Flash Player를 완전히 비활성화/삭제하십시오

영향받는 제품 및 버전 범위

Windows 및 OS X: Adobe Flash Player 18.0.0.324 미만, 19.x 및 20.x 20.0.0.267 미만 버전 / Linux: 11.2.202.559 미만 버전 / Adobe AIR, AIR SDK, AIR SDK & Compiler: 20.0.0.233 미만 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Adobe Flash Player는 공식 지원이 종료(EOL)되었으므로, 시스템에서 Flash Player를 완전히 제거하는 것이 가장 안전한 해결책입니다. 만약 비즈니스 연속성을 위해 Adobe AIR를 사용 중인 경우, 최신 안전한 버전으로 업데이트해야 합니다.

macOS 환경에서 Homebrew를 통해 Adobe AIR를 업데이트하는 방법은 다음과 같습니다:

bash

# Homebrew 캐시 업데이트 및 Adobe AIR 최신 버전 설치
brew update
brew upgrade --cask adobe-air

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

시스템에서 Flash Player의 실행을 원천적으로 차단하기 위해 레지스트리 설정 또는 구성 파일을 통해 Flash 실행을 비활성화합니다.

Windows 환경에서 Flash Player 실행을 비활성화하는 PowerShell 스크립트 예시입니다:

powershell

# Flash Player 비활성화를 위한 mms.cfg 설정 파일 생성 및 구성
$FlashConfigPath = '${env:SystemRoot}\System32\Macromed\Flash\mms.cfg'
$FlashConfigPath64 = '${env:SystemRoot}\SysWOW64\Macromed\Flash\mms.cfg'

$ConfigContent = @'
AutoUpdateDisable=1
SilentAutoUpdateEnable=0
EnableAllowList=0
DisableDeviceFontCaching=1
'@

If (Test-Path (Split-Path $FlashConfigPath)) {
    New-Item -Path $FlashConfigPath -Type File -Force
    Set-Content -Path $FlashConfigPath -Value $ConfigContent
}
If (Test-Path (Split-Path $FlashConfigPath64)) {
    New-Item -Path $FlashConfigPath64 -Type File -Force
    Set-Content -Path $FlashConfigPath64 -Value $ConfigContent
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내에 취약한 구버전 Flash Player 및 AIR 라이브러리가 잔존하는지 점검하는 스크립트입니다.

Linux 시스템에서 설치된 Flash 및 AIR 관련 패키지 버전을 확인하는 명령어입니다:

bash

# Debian/Ubuntu 계열 시스템에서 Flash 및 AIR 패키지 버전 확인
dpkg -l | grep -E 'flash|adobe'

# RedHat/CentOS 계열 시스템에서 패키지 버전 확인
rpm -qa | grep -E 'flash|adobe'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

Adobe Flash Player는 공식 지원이 종료되었으므로 즉시 시스템에서 완전히 제거하고, 필요한 경우 HTML5 등 최신 웹 표준 기술로 전환하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2015-8651)은 Adobe Flash Player 및 AIR 런타임 엔진에서 발생하는 정수 오버플로우(Integer Overflow, CWE-190) 취약점입니다. Flash Player가 외부에서 입력된 데이터(예: SWF 파일 내의 특정 태그 크기 또는 배열 길이 값)를 처리하는 과정에서, 입력값에 대한 적절한 경계 검증(Boundary Validation)을 수행하지 않아 발생합니다. 이로 인해 메모리 할당 크기를 계산할 때 정수 오버플로우가 발생하여 실제 필요한 크기보다 작은 메모리 버퍼가 할당되고, 이후 데이터 복사 과정에서 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow) 또는 메모리 손상으로 이어집니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악성 ActionScript 코드가 포함된 SWF 파일을 제작하여 웹 페이지에 삽입하거나 이메일 첨부파일, 피싱 사이트를 통해 유포합니다. 사용자가 해당 악성 콘텐츠가 포함된 페이지를 방문하면, Flash Player 엔진이 SWF 파일을 파싱하는 과정에서 취약한 정수 연산 로직이 트리거됩니다. 공격자는 정수 오버플로우를 통해 메모리 레이아웃을 정교하게 조작(Heap Spraying 등)할 수 있으며, 최종적으로 실행 흐름(Instruction Pointer)을 장악하여 대상 시스템의 권한으로 임의의 셸코드를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 공격에 적극적으로 악용된 이력이 확인된 고위험군 취약점입니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 사용자의 시스템을 완전히 장악하여 내부망 침투, 기밀 데이터 탈취, 랜섬웨어 유포 등의 심각한 비즈니스 중단을 초래할 수 있습니다. 특히 레거시 산업용 제어 시스템(ICS)이나 구형 인프라 관리 콘솔에서 여전히 Flash를 사용하는 경우 치명적인 위협이 됩니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on Linux, Adobe AIR before 20.0.0.233, Adobe AIR SDK before 20.0.0.233, and Adobe AIR SDK & Compiler before 20.0.0.233 allows attackers to execute arbitrary code via unspecified vectors.

http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00045.html

출처: psirt@adobe.com · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00046.html

출처: psirt@adobe.com · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00047.html

출처: psirt@adobe.com · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00048.html

출처: psirt@adobe.com · Mailing List, Third Party Advisory

http://rhn.redhat.com/errata/RHSA-2015-2697.html

출처: psirt@adobe.com · Third Party Advisory

http://www.securityfocus.com/bid/79705

출처: psirt@adobe.com · Broken Link, Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2015-8651)

FAQ

Q1. CVE-2015-8651 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2015-8651의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 67.7%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2015-8651에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 adobe이며, 대상 컴포넌트는 flash_player, air, air_sdk, air_sdk_&_compiler입니다. 상세 영향 범위: Windows 및 OS X: Adobe Flash Player 18.0.0.324 미만, 19.x 및 20.x 20.0.0.267 미만 버전 / Linux: 11.2.202.559 미만 버전 / Adobe AIR, AIR SDK, AIR SDK & Compiler: 20.0.0.233 미만 버전

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 영향받는 레거시 Flash Player 및 AIR 구성 요소를 즉시 최신 버전으로 업데이트하거나, 최신 웹 브라우저 및 OS 환경에서 Flash Player를 완전히 비활성화/삭제하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동