CVE 데이터베이스CVE-2019-0541

최종 갱신 2026-06-17English Advisory →

CVE-2019-05418.8/HIGHCISA KEV 등재CWE-77CWE-77

Microsoft MSHTML 엔진 원격 코드 실행(RCE) 취약점 (CVE-2019-0541) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

mshtml, internet_explorer, office, office_word_viewer, excel_viewer, office_365_proplus

권고문 발행일

2019-01-08

CVSS v3.1

8.8

HIGH

30일 악용확률

53.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Internet Explorer 9/10/11, Microsoft Office, Word/Excel Viewer, Office 365 ProPlus 등 MSHTML 렌더링 엔진을 사용하는 Windows 시스템

파급 효과

공격자가 악성 웹 페이지나 조작된 Office 문서를 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 명령을 실행할 수 있습니다

권장 조치

Microsoft 공식 누적 보안 업데이트를 적용하고, 레지스트리 조정을 통해 MSHTML 컨트롤 실행을 제한하십시오

영향받는 제품 및 버전 범위

Internet Explorer 9, 10, 11 / Microsoft Office, Word Viewer, Excel Viewer, Office 365 ProPlus 및 MSHTML 엔진을 사용하는 Windows 운영체제 전반

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용해야 합니다. Windows Update 서비스를 활성화하고 아래 PowerShell 명령어를 통해 누적 업데이트를 강제 설치하십시오.

powershell

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치 적용이 어려운 환경에서는 레지스트리를 수정하여 Internet Explorer 및 MSHTML을 통한 ActiveX 컨트롤 및 스크립트 실행을 제한할 수 있습니다.

powershell

# MSHTML 관련 보안 영역 설정 강화 (인터넷 영역에서 스크립트 실행 제한)
Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' -Name '1400' -Value 3
Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3' -Name '1201' -Value 3

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내 MSHTML 관련 DLL 파일(mshtml.dll)의 버전을 확인하여 취약한 상태인지 점검하는 스크립트입니다.

powershell

# mshtml.dll 파일 버전 확인 스크립트
$mshtmlPath = "$env:SystemRoot\System32\mshtml.dll"
if (Test-Path $mshtmlPath) {
    $fileVersion = (Get-Item $mshtmlPath).VersionInfo.FileVersion
    Write-Host 'Current MSHTML.dll Version:' $fileVersion
    Write-Host 'Please compare this version with the latest Microsoft Security Advisory patch level.'
} else {
    Write-Host 'MSHTML.dll not found in System32.'
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

본 취약점은 실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 즉시 Microsoft 공식 누적 업데이트를 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2019-0541)은 Windows의 핵심 웹 렌더링 컴포넌트인 MSHTML(Trident) 엔진이 사용자 입력값을 부적절하게 검증하여 발생하는 원격 코드 실행(RCE) 취약점입니다. MSHTML 엔진은 Internet Explorer뿐만 아니라 Microsoft Office 등 다양한 애플리케이션에서 HTML 콘텐츠를 렌더링하는 데 사용됩니다. 공격자가 조작된 HTML 입력값이나 스크립트를 주입할 경우, 엔진 내부의 메모리 관리 및 입력값 검증 로직이 우회되어 임의의 시스템 명령이 실행될 수 있는 취약한 상태(CWE-77)가 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 주로 사회공학적 기법(Phishing)을 활용하여 피해자가 악성 HTML 콘텐츠가 포함된 웹사이트에 접속하도록 유도하거나, 이메일에 악성 Office 문서를 첨부하여 발송합니다. 피해자가 문서를 열거나 웹사이트에 방문하면, 내부적으로 MSHTML 엔진이 구동되면서 악성 페이로드가 파싱됩니다. 이 과정에서 입력값 검증 오류로 인해 메모리 손상이 유도되고, 공격자가 의도한 셸코드(Shellcode)가 현재 로그인된 사용자의 보안 권한 컨텍스트 내에서 실행됩니다. 본 취약점은 CISA KEV(알려진 악용된 취약점 목록)에 등재되어 실제 야생(In-the-Wild)에서 활발히 악용된 이력이 존재합니다.

3. 비즈니스 및 인프라 파급 영향

취약점 악용에 성공한 공격자는 피해자 시스템에 대한 완전한 제어권을 획득할 수 있습니다. 이를 통해 내부 네트워크 침투를 위한 발판을 마련하거나, 기밀 데이터를 탈취하고, 랜섬웨어를 유포하는 등 심각한 비즈니스 중단을 초래할 수 있습니다. 특히 관리자 권한을 가진 계정이 이 취약점에 노출될 경우, 도메인 컨트롤러나 중요 인프라 전체가 장악당할 위험이 존재합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.

http://www.securityfocus.com/bid/106402

출처: secure@microsoft.com · Broken Link, Third Party Advisory, VDB Entry

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0541

출처: secure@microsoft.com · Patch, Vendor Advisory

https://www.exploit-db.com/exploits/46536/

출처: secure@microsoft.com · Exploit, Third Party Advisory, VDB Entry

http://www.securityfocus.com/bid/106402

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Third Party Advisory, VDB Entry

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0541

출처: af854a3a-2127-422b-91ae-364da2661108 · Patch, Vendor Advisory

https://www.exploit-db.com/exploits/46536/

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2019-0541)

FAQ

Q1. CVE-2019-0541 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2019-0541의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 53.2%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2019-0541에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 microsoft이며, 대상 컴포넌트는 mshtml, internet_explorer, office, office_word_viewer, excel_viewer, office_365_proplus입니다. 상세 영향 범위: Internet Explorer 9, 10, 11 / Microsoft Office, Word Viewer, Excel Viewer, Office 365 ProPlus 및 MSHTML 엔진을 사용하는 Windows 운영체제 전반