CVE 데이터베이스CVE-2010-3962

최종 갱신 2026-06-16English Advisory →

CVE-2010-39628.1/HIGHCISA KEV 등재CWE-416CWE-416

Microsoft Internet Explorer CSS Use-After-Free 원격 코드 실행 취약점 (CVE-2010-3962)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

internet_explorer

권고문 발행일

2010-11-05

CVSS v3.1

8.1

HIGH

30일 악용확률

96.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Microsoft Internet Explorer 6, 7, 8 버전

파급 효과

공격자가 조작된 웹페이지를 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

권장 조치

공식 보안 패치(MS10-090 이상)를 적용하거나, 최신 브라우저로 전환하고 임시 완화 조치를 적용하십시오

영향받는 제품 및 버전 범위

Microsoft Internet Explorer 6, 7, 8 버전 (Windows XP, Server 2003, Vista, Server 2008, Windows 7 환경)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Microsoft의 누적 보안 업데이트(MS10-090 이상)를 적용하는 것입니다. 최신 Windows 환경에서는 Internet Explorer 사용을 중단하고 Microsoft Edge(IE 모드 포함) 또는 최신 모던 브라우저로 전환해야 합니다. 레거시 시스템의 경우 아래 명령어를 통해 관련 핫픽스 적용 상태를 확인하십시오.

powershell

# 설치된 핫픽스 중 MS10-090 관련 패치(KB2416400 등) 확인
Get-HotFix | Where-Object { $_.HotFixID -eq 'KB2416400' }

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 환경에서는 EMET(Enhanced Mitigation Experience Toolkit)을 배포하여 DEP(데이터 실행 방지) 및 SEHOP를 강제 적용하거나, IE의 'mshtml.dll'에 대한 메모리 보호 설정을 강화해야 합니다. 또한, 레지스트리를 통해 CSS 필터링을 강화하거나 신뢰할 수 없는 사이트 영역의 스크립트 실행을 차단하십시오.

cmd

:: Internet Explorer에서 렌더링 시 스크립트 실행을 제한하기 위해 인터넷 구역 보안 수준 강화
reg add 'HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' /v '1201' /t REG_DWORD /d 3 /f

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내 설치된 Internet Explorer의 주 실행 파일(iexplore.exe) 버전을 점검하여 취약한 버전이 구동 중인지 확인하는 스크립트입니다.

powershell

# Internet Explorer 실행 파일 버전 확인 스크립트
$iePath = 'C:\Program Files\Internet Explorer\iexplore.exe'
if (Test-Path $iePath) {
    $versionInfo = (Get-Item $iePath).VersionInfo
    Write-Host 'IE Version Found:' $versionInfo.ProductVersion
    if ([System.Version]$versionInfo.ProductVersion -lt [System.Version]'9.0.0.0') {
        Write-Warning 'Warning: Vulnerable Internet Explorer version detected! Immediate upgrade or mitigation required.'
    } else {
        Write-Host 'IE version is 9.0 or higher. Ensure latest cumulative updates are applied.' -ForegroundColor Green
    }
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

영향을 받는 구형 Internet Explorer 브라우저의 사용을 즉시 중단하고, 최신 보안 패치 적용 및 모던 브라우저로의 마이그레이션을 완료하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2010-3962)은 Microsoft Internet Explorer 6, 7, 8 브라우저의 CSS(Cascading Style Sheets) 파싱 엔진에서 발생하는 Use-After-Free(UAF) 메모리 손상 취약점입니다. 브라우저가 CSS 토큰 시퀀스와 HTML 요소의 'clip' 속성을 처리하는 과정에서, 이미 메모리 상에서 해제된 객체(Invalid Flag Reference)를 참조하려고 시도하면서 발생합니다. 이로 인해 초기화되지 않은 메모리 영역을 참조하게 되어 브라우저 비정상 종료 또는 임의 코드 실행으로 이어집니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 CSS 스타일시트와 JavaScript가 포함된 악성 웹페이지를 구축합니다. 사용자가 이 페이지를 방문하면, 브라우저는 CSS 'clip' 속성을 렌더링하는 과정에서 특정 DOM 객체를 메모리에서 해제한 후 재참조합니다. 공격자는 힙 스프레이(Heap Spraying) 기법 등을 활용하여 해제된 메모리 영역을 악성 셸코드(Shellcode)가 위치한 주소로 덮어씀으로써, 브라우저 프로세스의 제어 흐름을 가로채고 현재 로그인한 사용자 권한으로 임의 명령을 실행합니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 2010년 11월 실제 야생(In-the-Wild)에서 표적 공격에 적극적으로 악용되었습니다. 공격 성공 시, 공격자는 피해자의 시스템에 악성코드를 다운로드 및 실행하고, 내부 네트워크 침투를 위한 발판을 마련할 수 있습니다. 특히 레거시 시스템이나 산업용 제어 시스템(ICS)의 HMI 등 구형 Internet Explorer를 필수적으로 사용하는 환경에서 비즈니스 연속성에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Use-after-free vulnerability in Microsoft Internet Explorer 6, 7, and 8 allows remote attackers to execute arbitrary code via vectors related to Cascading Style Sheets (CSS) token sequences and the clip attribute, aka an "invalid flag reference" issue or "Uninitialized Memory Corruption Vulnerability," as exploited in the wild in November 2010.

http://blogs.technet.com/b/msrc/archive/2010/11/02/microsoft-releases-security-advisory-2458511.aspx

출처: secure@microsoft.com · Vendor Advisory

http://secunia.com/advisories/42091

출처: secure@microsoft.com · Broken Link, Vendor Advisory

http://www.exploit-db.com/exploits/15418

출처: secure@microsoft.com · Third Party Advisory, VDB Entry

http://www.exploit-db.com/exploits/15421

출처: secure@microsoft.com · Third Party Advisory, VDB Entry

http://www.kb.cert.org/vuls/id/899748

출처: secure@microsoft.com · Third Party Advisory, US Government Resource

http://www.microsoft.com/technet/security/advisory/2458511.mspx

출처: secure@microsoft.com · Patch, Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2010-3962)

FAQ

Q1. CVE-2010-3962 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2010-3962의 기본 점수는 CVSS 8.1 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 96.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2010-3962에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 microsoft이며, 대상 컴포넌트는 internet_explorer입니다. 상세 영향 범위: Microsoft Internet Explorer 6, 7, 8 버전 (Windows XP, Server 2003, Vista, Server 2008, Windows 7 환경)