Adobe Flash Player 원격 코드 실행(RCE) 제로데이 취약점 (CVE-2016-4171) 긴급 보안 권고

# Windows Update를 통한 Flash Player 제거 패치(KB4577586) 적용 상태 확인 및 실행
Start-Process msiexec.exe -ArgumentList '/i {AdobeFlashPlayerUninstallGUID} /qn' -Wait

# Active Directory 환경에서 그룹 정책(GPO)을 통해 Flash 제거 스크립트 배포 권장
Write-Output 'Flash Player removal initiated.'

# Internet Explorer에서 Flash Player ActiveX 컨트롤 실행 차단 (Kill-Bit 설정)
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}' -Name 'Compatibility Flags' -Value 1024
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11cf-96B8-444553540000}' -Name 'Compatibility Flags' -Value 1024

# 시스템 내 Flash Player DLL 및 실행 파일 존재 여부 스캔
$FlashPaths = @(
    'C:\Windows\System32\Macromed\Flash\*',
    'C:\Windows\SysWOW64\Macromed\Flash\*',
    '$env:APPDATA\Adobe\Flash Player\*'
)

foreach ($path in $FlashPaths) {
    if (Test-Path $path) {
        Get-ChildItem -Path $path -Recurse -Include *.ocx, *.dll, *.exe | Select-Object FullName, Length, LastWriteTime
    }
}