CVE 데이터베이스CVE-2019-3568

최종 갱신 2026-06-17English Advisory →

CVE-2019-35689.8/CRITICALCISA KEV 등재CWE-122CWE-787

WhatsApp VOIP 스택 버퍼 오버플로우 원격 코드 실행 취약점 (CVE-2019-3568) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

whatsapp, facebook

대상 컴포넌트 / 패키지

whatsapp, whatsapp_business

권고문 발행일

2019-05-14

CVSS v3.1

9.8

CRITICAL

30일 악용확률

30.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Android, iOS, Windows Phone, Tizen 플랫폼용 WhatsApp 및 WhatsApp Business 특정 버전 미만

파급 효과

공격자가 대상 전화번호로 조작된 RTCP 패킷을 전송하여 사용자 상호작용 없이 원격 코드 실행(RCE) 및 장치 제어 권한 탈취 가능

권장 조치

영향받는 플랫폼의 WhatsApp 애플리케이션을 최신 공식 패치 버전 이상으로 즉시 업데이트 수행

영향받는 제품 및 버전 범위

WhatsApp for Android v2.19.134 미만, WhatsApp Business for Android v2.19.44 미만, WhatsApp for iOS v2.19.51 미만, WhatsApp Business for iOS v2.19.51 미만, WhatsApp for Windows Phone v2.18.348 미만, WhatsApp for Tizen v2.18.15 미만

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 각 모바일 OS의 공식 앱 스토어(Google Play Store, Apple App Store 등)를 통해 WhatsApp을 최신 버전으로 업데이트하는 것입니다. 엔터프라이즈 환경에서 MDM(Mobile Device Management)을 사용하는 경우, 아래와 같은 정책 스크립트를 통해 강제 업데이트를 수행할 수 있습니다.

bash

# Android Enterprise MDM 환경에서 WhatsApp 패키지 강제 업데이트 정책 예시
# (Android Package: com.whatsapp)
update_policy_set --package 'com.whatsapp' --minimum-version 219134 --action 'FORCE_UPDATE'
update_policy_set --package 'com.whatsapp.w4b' --minimum-version 219044 --action 'FORCE_UPDATE'

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 업데이트가 불가능한 임시 상황에서는 모바일 방화벽 또는 네트워크 보안 장비(WIPS/MDM)를 통해 비정상적인 RTCP 트래픽을 차단하거나, 신뢰할 수 없는 IP로부터의 VOIP 연결 시도를 제한해야 합니다.

bash

# 네트워크 레벨에서 비정상적인 대용량 RTCP(UDP 포트 5004-5005 등) 패킷 유입 모니터링 및 차단 규칙 예시
iptables -A INPUT -p udp --dport 5004:5005 -m length --length 1000:65535 -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

장치 내에 설치된 WhatsApp의 버전을 점검하여 취약한 버전이 구동 중인지 확인하는 ADB(Android Debug Bridge) 스크립트입니다.

bash

# 연결된 Android 장치의 WhatsApp 버전 확인 스크립트
echo '[*] Checking WhatsApp Version via ADB...'
ADB_OUT=$(adb shell dumpsys package com.whatsapp | grep versionName)

if [ -z "$ADB_OUT" ]; then
  echo '[!] WhatsApp is not installed on this device.'
else
  echo "[+] Installed Version: $ADB_OUT"
  # 버전 비교 로직을 통해 v2.19.134 미만일 경우 경고 출력
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용된 제로클릭 취약점이므로, 모든 임직원의 모바일 기기 내 WhatsApp을 즉시 최신 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2019-3568)은 WhatsApp의 VOIP(Voice over IP) 프로토콜 스택 내에서 발생하는 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow, CWE-122) 및 임의 메모리 쓰기(Out-of-bounds Write, CWE-787) 취약점입니다. VOIP 통신 중 미디어 스트림 제어 및 품질 모니터링을 위해 사용되는 RTCP(RTP Control Protocol) 패킷을 파싱하는 과정에서, 입력 데이터의 길이를 적절히 검증하지 않아 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상의 전화번호를 식별한 후, 특수하게 조작된 일련의 RTCP 패킷을 대상 장치로 직접 전송합니다. 이 취약점의 가장 치명적인 점은 '제로 클릭(Zero-Click)' 공격이 가능하다는 것입니다. 피해자가 전화를 수신하거나 응답하지 않더라도, VOIP 연결이 시도되는 과정에서 패킷 파싱 엔진이 트리거되어 메모리 손상이 발생하고 임의의 코드가 실행됩니다. 실제 공격 시나리오에서는 통화 연결 시도 로그를 강제로 삭제하여 사용자가 공격 시도 자체를 인지하지 못하도록 은폐하는 기법이 함께 사용되었습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재된 만큼, 실제 표적형 스파이웨어(예: Pegasus) 배포에 악용된 이력이 있는 고위험군 취약점입니다. 성공적으로 익스플로잇될 경우, 공격자는 대상 모바일 장치의 최고 권한을 획득하여 마이크/카메라 무단 제어, 암호화된 메시지 탈취, 위치 추적, 연락처 및 개인정보 유출 등 치명적인 비즈니스 및 프라이버시 침해 사고를 유발할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.

http://www.securityfocus.com/bid/108329

출처: cve-assign@fb.com · Broken Link, Third Party Advisory, VDB Entry

https://www.facebook.com/security/advisories/cve-2019-3568

출처: cve-assign@fb.com · Third Party Advisory

http://www.securityfocus.com/bid/108329

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Third Party Advisory, VDB Entry

https://www.facebook.com/security/advisories/cve-2019-3568

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-3568

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2019-3568)

FAQ

Q1. CVE-2019-3568 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2019-3568의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 30.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2019-3568에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 whatsapp, facebook이며, 대상 컴포넌트는 whatsapp, whatsapp_business입니다. 상세 영향 범위: WhatsApp for Android v2.19.134 미만, WhatsApp Business for Android v2.19.44 미만, WhatsApp for iOS v2.19.51 미만, WhatsApp Business for iOS v2.19.51 미만, WhatsApp for Windows Phone v2.18.348 미만, WhatsApp for Tizen v2.18.15 미만