Microsoft Internet Explorer iepeers.dll Use-After-Free 원격 코드 실행 취약점 (CVE-2010-0806)

1. 공식 보안 패치 적용

Microsoft에서 제공하는 누적 보안 업데이트(MS10-018 이상)를 적용하여 iepeers.dll 파일을 패치하십시오.

2. 임시 완화 조치 (Workaround)

패치 적용이 불가능한 레거시 환경의 경우, 아래의 방법으로 취약한 컴포넌트를 비활성화할 수 있습니다.

A. 레지스트리를 통한 iepeers.dll 클래스 식별자(CLSID) 비활성화 (Kill-Bit 설정)

메모장이나 스크립트를 통해 아래 레지스트리 값을 등록하여 브라우저 내에서 해당 컴포넌트가 로드되지 않도록 차단합니다.

reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{181B4CC0-ECE0-11D1-B901-00A0C90815EE}" /v "Compatibility Flags" /t REG_DWORD /d 0x00000400 /f
reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{181B4CC0-ECE0-11D1-B901-00A0C90815EE}" /v "Compatibility Flags" /t REG_DWORD /d 0x00000400 /f

B. iepeers.dll 파일 권한 제한

시스템 디렉터리 내의 iepeers.dll 파일에 대한 실행 및 읽기 권한을 제한하여 로드를 방지합니다.

cacls %SystemRoot%\System32\iepeers.dll /E /P everyone:N

본 취약점은 Microsoft Internet Explorer의 Peer Objects 컴포넌트(iepeers.dll)에서 발생하는 Use-After-Free(UAF) 취약점입니다.

공격자는 HTML 문서 내에서 특정 객체를 생성한 후 이를 강제로 삭제(Free)하고, 해제된 메모리 영역을 가리키는 유효하지 않은 포인터(Dangling Pointer)를 참조하도록 유도합니다. 이 과정에서 초기화되지 않은 메모리 영역에 공격자가 제어하는 쉘코드(Shellcode)를 배치함으로써, 브라우저 프로세스의 권한으로 임의의 명령을 실행할 수 있게 됩니다.

이 취약점은 2010년 3월에 실제 야생(In-the-Wild)에서 적극적으로 악용된 바 있으며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 있고 EPSS 점수가 0.94에 달할 정도로 역사적으로 매우 위험한 취약점입니다.