CVE 데이터베이스CVE-2019-8720

최종 갱신 2026-10-08English Advisory →

CVE-2019-87208.8/HIGHCISA KEV 등재CWE-119CWE-119

WebKit 메모리 손상으로 인한 원격 코드 실행(RCE) 취약점 (CVE-2019-8720, CISA KEV 등재)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

apple, webkitgtk, redhat

대상 컴포넌트 / 패키지

webkit, webkitgtk

권고문 발행일

2023-03-06

CVSS v3.1

8.8

HIGH

30일 악용확률

1.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

WebKit 및 WebKitGTK 엔진을 사용하는 브라우저 및 애플리케이션 (WSA-2019-0005 이전 버전)

파급 효과

사용자가 악의적으로 조작된 웹 콘텐츠를 방문할 경우, 메모리 손상(CWE-119)을 통해 대상 시스템에서 임의의 원격 코드 실행(RCE)이 발생할 수 있습니다

권장 조치

WebKitGTK 패키지를 최신 안정 버전으로 업데이트하고, 신뢰할 수 없는 웹 페이지 방문을 제한하십시오

영향받는 제품 및 버전 범위

WebKitGTK 2.26.0 미만 버전 및 WebKit 기반 렌더링 엔진을 사용하는 애플리케이션

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

RedHat, CentOS, Debian, Ubuntu 등 Linux 배포판 환경에서 WebKitGTK 패키지를 최신 버전으로 업데이트합니다.

bash

# RedHat/CentOS 계열 시스템 업데이트
sudo yum update -y webkit2gtk3

# Debian/Ubuntu 계열 시스템 업데이트
sudo apt-get update && sudo apt-get install --only-upgrade -y libwebkit2gtk-4.0-37

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

시스템 패치를 즉시 적용할 수 없는 경우, 외부 웹 콘텐츠를 렌더링하는 애플리케이션의 네트워크 아웃바운드 연결을 제한하거나 신뢰할 수 없는 도메인으로의 접근을 차단합니다.

bash

# iptables를 사용하여 특정 웹 렌더링 프로세스의 외부 아웃바운드 트래픽 제한 (예시)
sudo iptables -A OUTPUT -m owner --cmd-owner 'webkit' -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 WebKitGTK 버전을 확인하여 취약 여부를 진단하는 스크립트입니다.

bash

# 설치된 WebKitGTK 버전 확인 스크립트
if dpkg -l | grep -i webkit2gtk > /dev/null; then
  echo '[INFO] Debian/Ubuntu WebKitGTK Version:'
  dpkg -l | grep -i webkit2gtk
elif rpm -qa | grep -i webkit2gtk > /dev/null; then
  echo '[INFO] RHEL/CentOS WebKitGTK Version:'
  rpm -qa | grep -i webkit2gtk
else
  echo '[WARNING] WebKitGTK package not found or custom compiled.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재된 활성 위협이므로, WebKitGTK 패키지를 즉시 최신 보안 패치 버전으로 업데이트하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2019-8720)은 오픈소스 브라우저 엔진인 WebKit 및 WebKitGTK에서 발생하는 심각한 메모리 손상(Memory Corruption) 취약점입니다. WebKit의 메모리 관리 로직 내에서 객체의 수명 주기나 버퍼 크기를 적절히 검증하지 못하여 발생하며, 이로 인해 메모리 버퍼 오버플로우 또는 Use-After-Free 계열의 취약점(CWE-119)으로 이어집니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 HTML, JavaScript 또는 미디어 콘텐츠가 포함된 웹 페이지를 구성합니다. 사용자가 취약한 WebKit 기반 브라우저나 임베디드 웹 뷰를 통해 해당 페이지에 접속하면, 엔진이 콘텐츠를 파싱하고 렌더링하는 과정에서 메모리 손상이 유발됩니다. 이 과정에서 공격자는 메모리 레이아웃을 제어하여 실행 흐름을 가로채고, 샌드박스 권한 내에서 임의의 셸코드를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재되어 있어, 실제 야생(In-the-Wild)에서 적극적으로 악용된 이력이 확인된 고위험군 취약점입니다. 성공적으로 익스플로잇될 경우, 임베디드 시스템, 데스크톱 애플리케이션, 모바일 기기 등 WebKit을 렌더러로 사용하는 모든 인프라가 침해될 수 있으며, 민감한 데이터 탈취 및 내부망 침투의 교두보로 악용될 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A vulnerability was found in WebKit. The flaw is triggered when processing maliciously crafted web content that may lead to arbitrary code execution. Improved memory handling addresses the multiple memory corruption issues.

https://bugzilla.redhat.com/show_bug.cgi?id=1876611

출처: secalert@redhat.com · Issue Tracking, Third Party Advisory

https://webkitgtk.org/security/WSA-2019-0005.html

출처: secalert@redhat.com · Vendor Advisory

https://bugzilla.redhat.com/show_bug.cgi?id=1876611

출처: af854a3a-2127-422b-91ae-364da2661108 · Issue Tracking, Third Party Advisory

https://webkitgtk.org/security/WSA-2019-0005.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-8720

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource