CVE 데이터베이스CVE-2015-4495

최종 갱신 2026-06-17English Advisory →

CVE-2015-44958.8/HIGHCISA KEV 등재CWE-346

Mozilla Firefox 내장 PDF 뷰어 동일 출처 정책(SOP) 우회 및 임의 파일 유출 취약점 (CVE-2015-4495)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

mozilla

대상 컴포넌트 / 패키지

firefox, firefox_esr, firefox_os

권고문 발행일

2015-08-08

CVSS v3.1

8.8

HIGH

30일 악용확률

68.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Mozilla Firefox 39.0.3 미만, Firefox ESR 38.1.1 미만(38.x 버전군), Firefox OS 2.2 미만 버전

파급 효과

공격자가 조작된 웹페이지를 통해 사용자의 로컬 시스템 파일(예: SSH 키, 설정 파일)을 무단으로 읽고 외부 서버로 유출할 수 있으며, 권한 상승으로 이어질 수 있음

권장 조치

사용 중인 Firefox 브라우저를 최신 안전 버전(Firefox 39.0.3 이상, Firefox ESR 38.1.1 이상)으로 즉시 업데이트 적용

영향받는 제품 및 버전 범위

Mozilla Firefox 39.0.3 미만 버전, Firefox ESR 38.x (38.1.1 미만) 버전, Firefox OS 2.2 미만 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

데비안/우분투 계열 리눅스 환경에서는 패키지 관리자를 통해 Firefox를 최신 버전으로 즉시 업데이트합니다.

bash

# 패키지 리스트 업데이트 및 Firefox 최신 패치 적용
sudo apt-get update
sudo apt-get --only-upgrade install firefox -y

RedHat/CentOS 계열 환경의 경우 아래 명령어를 수행합니다.

bash

sudo yum update firefox -y

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 업데이트가 불가능한 환경에서는 Firefox의 내장 PDF 뷰어를 비활성화하여 취약점 노출 경로를 차단해야 합니다. 'about:config' 설정에서 아래 항목을 변경하거나 엔터프라이즈 정책을 적용합니다.

bash

# Firefox 프로필 디렉토리 내 user.js 파일에 아래 설정을 추가하여 내장 PDF 뷰어 비활성화
echo "user_pref('pdfjs.disabled', true);" >> ~/.mozilla/firefox/*.default/user.js

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 Firefox의 버전을 확인하여 취약한 버전이 구동 중인지 검증하는 스크립트입니다.

bash

# 설치된 Firefox 버전 확인 스크립트
FIREFOX_VER=$(firefox --version 2>/dev/null | awk '{print $3}')
if [ -z "$FIREFOX_VER" ]; then
    echo '[INFO] Firefox가 설치되어 있지 않거나 경로를 찾을 수 없습니다.'
else
    echo "[INFO] 현재 설치된 Firefox 버전: $FIREFOX_VER"
    # 39.0.3 미만 버전 검증 (단순 문자열 비교 예시)
    dpkg --compare-versions "$FIREFOX_VER" "lt" "39.0.3" && echo '[WARNING] 취약한 버전이 탐지되었습니다. 즉시 업데이트가 필요합니다.' || echo '[OK] 안전한 버전이거나 패치가 완료되었습니다.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용 사례가 확인된 고위험 취약점이므로, 대상 시스템의 Firefox 브라우저를 즉시 최신 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2015-4495)은 Mozilla Firefox에 내장된 JavaScript 기반 PDF 뷰어(pdf.js)의 구현 결함으로 인해 발생합니다. PDF 뷰어가 로컬 컨텍스트에서 실행되는 과정에서, 특정 네이티브 세터(Native Setter)와 정교하게 조작된 JavaScript 코드가 상호작용할 때 동일 출처 정책(SOP, Same Origin Policy)이 정상적으로 강제되지 않는 취약점(CWE-346)이 존재합니다. 이로 인해 웹 콘텐츠 영역의 스크립트가 권한이 높은 로컬 파일 시스템 영역에 접근할 수 있는 보안 경계 붕괴가 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악성 JavaScript가 삽입된 웹페이지 또는 광고 네트워크를 구성합니다. 사용자가 해당 페이지를 방문하면, 스크립트는 내장 PDF 뷰어의 내부 메커니즘을 트리거하여 권한을 상승시킵니다. 구체적으로, 네이티브 세터의 동작을 가로채거나 우회하여 브라우저가 로컬 파일 프로토콜('file://')에 접근할 수 있도록 허용합니다. 이 과정에서 사용자에게 어떠한 경고나 다운로드 프롬프트도 표시되지 않으며, 백그라운드에서 민감한 로컬 파일(예: '/etc/passwd', '.ssh/id_rsa', Windows 구성 파일 등)을 탐색하고 공격자의 원격 C2 서버로 전송(Exfiltration)합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 2015년 8월 실제 야생(In-the-Wild)에서 활발히 악용된 제로데이 취약점입니다. 개발자, 시스템 관리자 등 중요 인프라 접근 권한을 가진 임직원의 PC가 감염될 경우, 로컬에 저장된 SSH 개인 키, AWS 자격 증명 파일, 데이터베이스 접속 설정 등이 유출되어 기업 전체 인프라의 침해 사고로 이어질 수 있는 치명적인 비즈니스 위험을 내포하고 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain privileges, via vectors involving crafted JavaScript code and a native setter, as exploited in the wild in August 2015.

http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00009.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00010.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00021.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00016.html

출처: security@mozilla.org · Mailing List, Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2015-4495)

FAQ

Q1. CVE-2015-4495 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2015-4495의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 68.6%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2015-4495에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 mozilla이며, 대상 컴포넌트는 firefox, firefox_esr, firefox_os입니다. 상세 영향 범위: Mozilla Firefox 39.0.3 미만 버전, Firefox ESR 38.x (38.1.1 미만) 버전, Firefox OS 2.2 미만 버전

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 사용 중인 Firefox 브라우저를 최신 안전 버전(Firefox 39.0.3 이상, Firefox ESR 38.1.1 이상)으로 즉시 업데이트 적용 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동