CVE 데이터베이스CVE-2014-0322

최종 갱신 2026-06-17English Advisory →

CVE-2014-03228.8/HIGHCISA KEV 등재CWE-416CWE-416

Microsoft Internet Explorer 9 및 10 Use-After-Free 원격 코드 실행 취약점 (CVE-2014-0322)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

internet_explorer

권고문 발행일

2014-02-14

CVSS v3.1

8.8

HIGH

30일 악용확률

85.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Microsoft Internet Explorer 9 및 10 브라우저

파급 효과

공격자가 조작한 웹페이지 방문 시 대상 시스템에서 사용자 권한으로 임의의 원격 코드 실행(RCE) 가능

권장 조치

최신 누적 보안 업데이트 적용, 지원 종료된 브라우저 사용 중단 및 최신 브라우저(Edge 등)로 전환

영향받는 제품 및 버전 범위

Microsoft Internet Explorer 9 및 10 버전 (Windows 7, Windows 8, Windows Server 2008/2012 등에서 구동되는 환경)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Microsoft의 공식 누적 보안 업데이트(MS14-012 등)를 적용해야 합니다. 현재 Internet Explorer는 지원이 종료되었으므로 Microsoft Edge 또는 최신 브라우저로 전환하는 것을 강력히 권장합니다.

Active Directory 환경에서 그룹 정책을 통해 IE 사용을 차단하거나 Edge의 IE 모드를 안전하게 구성할 수 있습니다. PowerShell을 사용하여 IE 기능을 비활성화하는 명령어는 다음과 같습니다:

powershell

# Windows 기능에서 Internet Explorer 11/10 비활성화 (관리자 권한 필요)
Disable-WindowsOptionalFeature -Online -FeatureName 'Internet-Explorer-Optional-amd64' -NoRestart

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 레거시 시스템의 경우, EMET(Enhanced Mitigation Experience Toolkit)을 배포하여 메모리 보호 기법(DEP, ASLR, Heap Spray 방지)을 강제 적용하거나, IE에서 Active Scripting을 차단해야 합니다.

레지스트리를 통해 Internet Zone에서 액티브 스크립팅을 비활성화하는 방법은 다음과 같습니다:

powershell

# Internet Zone (Zone 3)에서 Active Scripting을 '사용 안 함(3)'으로 설정
Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' -Name '1400' -Value 3

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템에 설치된 Internet Explorer의 주 렌더링 엔진인 mshtml.dll 버전을 확인하여 취약 여부를 점검합니다:

powershell

# mshtml.dll 파일 버전 확인 스크립트
$file = 'C:\Windows\System32\mshtml.dll'
if (Test-Path $file) {
    $version = (Get-Item $file).VersionInfo.FileVersion
    Write-Host 'Current mshtml.dll Version:' $version
    # IE9/10 관련 취약 버전 대역인지 확인 필요
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

Internet Explorer 9/10은 수명이 종료되어 보안에 매우 취약하므로, 즉시 사용을 중단하고 최신 최신 브라우저로 마이그레이션하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2014-0322)은 Microsoft Internet Explorer 9 및 10 브라우저의 HTML 렌더링 엔진(mshtml.dll) 내 CMarkup 객체 처리 과정에서 발생하는 Use-After-Free(UAF) 메모리 손상 취약점입니다. 스크립트 요소의 onpropertychange 이벤트 핸들러와 관련된 특정 JavaScript 코드가 실행될 때, 이미 메모리에서 해제된 CMarkup 객체를 참조(Dangling Pointer)하여 오동작을 유발합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악성 JavaScript가 삽입된 웹페이지를 구성한 후, 사용자가 이를 방문하도록 유도하는 워터링 홀(Watering Hole) 공격 기법을 주로 사용합니다.

공격자는 onpropertychange 속성을 가진 스크립트 요소를 생성하고, DOM 조작을 통해 메모리 상에서 CMarkup 객체를 강제로 해제합니다.
이후 해제된 메모리 영역에 공격자가 제어하는 가짜 객체 데이터를 배치(Heap Spraying 등)합니다.
브라우저가 해제된 포인터를 다시 참조하여 메서드를 호출할 때, 공격자가 배치한 가짜 가상 함수 테이블(vtable)을 참조하게 되어 실행 흐름이 셸코드로 리다이렉션됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 실제 야생(In-the-wild)에서 프랑스 항공우주 조직 등을 겨냥한 표적형 APT 공격에 적극적으로 악용되었습니다. 공격 성공 시, 공격자는 현재 로그인한 사용자의 권한으로 시스템을 완전히 장악할 수 있으며, 내부망 침투, 기밀 데이터 탈취, 랜섬웨어 유포 등의 심각한 2차 피해를 야기할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving crafted JavaScript code, CMarkup, and the onpropertychange attribute of a script element, as exploited in the wild in January and February 2014.

http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx

출처: secure@microsoft.com · Broken Link, Permissions Required

http://technet.microsoft.com/security/advisory/2934088

출처: secure@microsoft.com · Patch, Vendor Advisory

http://twitter.com/nanoc0re/statuses/434251658344673281

출처: secure@microsoft.com · Press/Media Coverage

http://www.exploit-db.com/exploits/32851

출처: secure@microsoft.com · Exploit, Third Party Advisory, VDB Entry

http://www.exploit-db.com/exploits/32904

출처: secure@microsoft.com · Exploit, Third Party Advisory, VDB Entry

http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html

출처: secure@microsoft.com · Broken Link

자주 묻는 실무 질문 (FAQ — CVE-2014-0322)

FAQ

Q1. CVE-2014-0322 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2014-0322의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 85.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2014-0322에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 microsoft이며, 대상 컴포넌트는 internet_explorer입니다. 상세 영향 범위: Microsoft Internet Explorer 9 및 10 버전 (Windows 7, Windows 8, Windows Server 2008/2012 등에서 구동되는 환경)