CVE 데이터베이스CVE-2013-1675

최종 갱신 2026-06-16English Advisory →

CVE-2013-16756.5/MEDIUMCISA KEV 등재CWE-665CWE-665

Mozilla Firefox 및 Thunderbird 초기화되지 않은 메모리 데이터 유출 취약점 (CVE-2013-1675)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

mozilla

대상 컴포넌트 / 패키지

firefox, thunderbird

권고문 발행일

2013-05-16

CVSS v3.1

6.5

MEDIUM

30일 악용확률

6.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Firefox 21.0 미만, Firefox ESR 17.0.6 미만, Thunderbird 17.0.6 미만, Thunderbird ESR 17.0.6 미만 버전

파급 효과

공격자가 조작된 웹사이트를 통해 프로세스 메모리 내의 민감한 정보를 탈취할 수 있으며, 이는 추가적인 보안 메커니즘 우회로 이어질 수 있음

권장 조치

영향받는 제품군을 최신 안정 버전(Firefox 21.0 이상, Thunderbird 17.0.6 이상)으로 즉시 업그레이드 수행

영향받는 제품 및 버전 범위

Firefox 21.0 미만, Firefox ESR 17.x 17.0.6 미만, Thunderbird 17.0.6 미만, Thunderbird ESR 17.x 17.0.6 미만

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Linux 환경(Ubuntu/Debian 및 RHEL/CentOS)에서 패키지 관리자를 통해 Firefox 및 Thunderbird를 최신 버전으로 업데이트합니다.

bash

# Ubuntu/Debian 계열 시스템 패키지 업데이트
sudo apt-get update
sudo apt-get --only-upgrade install firefox thunderbird -y

# RHEL/CentOS 계열 시스템 패키지 업데이트
sudo yum update firefox thunderbird -y

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 환경에서는 Firefox의 고급 설정(about:config)을 통해 SVG 관련 렌더링을 제한하거나, 그룹 정책을 통해 신뢰할 수 없는 외부 웹사이트로의 아웃바운드 트래픽을 차단해야 합니다. 또한 Thunderbird의 경우 이메일 내 JavaScript 실행을 비활성화하는 설정을 적용합니다.

bash

# Thunderbird 사용자 프로필 설정 파일(prefs.js)에서 자바스크립트 비활성화 적용
echo "user_pref('javascript.enabled', false);" >> ~/.thunderbird/*.default/prefs.js

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내에 설치된 Firefox 및 Thunderbird의 버전을 점검하여 취약한 버전이 구동 중인지 확인하는 스크립트입니다.

bash

#!/bin/bash
echo '[*] Checking Firefox Version...'
if command -v firefox >/dev/null 2>&1; then
  ff_ver=$(firefox --version | awk '{print $3}')
  echo "Current Firefox Version: $ff_ver"
else
  echo 'Firefox is not installed.'
fi

echo '[*] Checking Thunderbird Version...'
if command -v thunderbird >/dev/null 2>&1; then
  tb_ver=$(thunderbird --version | awk '{print $3}')
  echo "Current Thunderbird Version: $tb_ver"
else
  echo 'Thunderbird is not installed.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

CISA KEV 등재 취약점이므로, 영향받는 버전의 Firefox 및 Thunderbird를 즉시 최신 안정 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2013-1675)은 Mozilla 브라우저 및 메일 클라이언트 엔진의 SVG(Scalable Vector Graphics) 줌 이벤트 처리 로직에서 발생합니다. 구체적으로 nsDOMSVGZoomEvent::mPreviousScale 및 nsDOMSVGZoomEvent::mNewScale 함수가 호출될 때 관련 데이터 구조가 적절히 초기화되지 않는 결함(CWE-665)이 존재합니다. 이로 인해 힙(Heap) 또는 스택(Stack) 메모리에 남아 있던 이전 작업의 잔재 데이터가 초기화 과정 없이 그대로 노출되는 현상이 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

원격의 공격자는 악성 스크립트(JavaScript)가 삽입된 웹페이지 또는 HTML 이메일을 생성하여 사용자가 이를 열람하도록 유도합니다. 사용자가 해당 페이지에 접근하면, 스크립트는 SVG 줌 이벤트를 강제로 트리거하고 초기화되지 않은 mPreviousScale 및 mNewScale 속성 값을 읽어 들입니다. 이 과정에서 메모리 상에 잔존하던 암호화 키, 세션 토큰, 타 프로세스의 주소 공간 정보 등이 공격자의 스크립트로 유출될 수 있으며, 공격자는 이를 외부 C2 서버로 전송할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실질적인 위협이 입증된 취약점입니다. 메모리 정보 유출은 단순한 정보 노출에 그치지 않고, ASLR(Address Space Layout Randomization)과 같은 현대 운영체제의 핵심 메모리 보호 기법을 무력화하는 데 악용됩니다. 공격자가 메모리 레이아웃을 파악하게 되면, 다른 원격 코드 실행(RCE) 취약점과 연계하여 대상 시스템의 완전한 제어권을 획득할 수 있으므로 비즈니스 연속성에 심각한 타격을 줄 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.

http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00010.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00011.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00012.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00006.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00008.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://rhn.redhat.com/errata/RHSA-2013-0820.html

출처: security@mozilla.org · Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2013-1675)

FAQ

Q1. CVE-2013-1675 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2013-1675의 기본 점수는 CVSS 6.5 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 6.7%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2013-1675에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 mozilla이며, 대상 컴포넌트는 firefox, thunderbird입니다. 상세 영향 범위: Firefox 21.0 미만, Firefox ESR 17.x 17.0.6 미만, Thunderbird 17.0.6 미만, Thunderbird ESR 17.x 17.0.6 미만

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 영향받는 제품군을 최신 안정 버전(Firefox 21.0 이상, Thunderbird 17.0.6 이상)으로 즉시 업그레이드 수행 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동