Adobe Flash Player 원격 코드 실행(RCE) 및 서비스 거부(DoS) 취약점 (CVE-2016-1019)

# Windows Update를 통해 배포된 Flash Player 제거 패키지(KB4577586) 적용 상태 확인 및 강제 적용
Start-Process -FilePath 'msiexec.exe' -ArgumentList '/i https://catalog.sf.dl.delivery.mp.microsoft.com/filestreamingservice/files/8643423a-769e-4694-877a-111111111111/personalization/ -qn' -Wait

# 레지스트리 내 Flash Player 흔적 검색 및 비활성화
Get-ChildItem -Path 'HKLM:\SOFTWARE\Macromedia\FlashPlayer' -ErrorAction SilentlyContinue | Remove-Item -Recurse -Force

# Mozilla Firefox 및 Chromium 계열 브라우저의 Flash 플러그인 파일(.so) 검색 및 삭제
sudo find /usr/lib/ -name 'libflashplayer.so' -exec rm -f {} \;
sudo find /usr/lib64/ -name 'libflashplayer.so' -exec rm -f {} \;

# 브라우저 플러그인 디렉토리 권한을 읽기 전용으로 변경하여 재설치 방지
sudo chmod 000 /usr/lib/flashplugin-installer/ 2>/dev/null || true

# Nginx/Apache 웹 서버 로그에서 외부로부터의 의심스러운 .swf 파일 요청 이력 감사
grep -Ei '\.swf' /var/log/nginx/access.log /var/log/httpd/access_log 2>/dev/null | awk '{print $1, $6, $7, $9}'

# 시스템 내에 존재하는 모든 Flash 관련 파일 및 버전 정보 검색
find / -name '*Flash*' -o -name '*.ocx' 2>/dev/null | grep -E '(Macromed|Flash)'