CVE 데이터베이스CVE-2024-9680

최종 갱신 2026-08-04English Advisory →

CVE-2024-96809.8/CRITICALCISA KEV 등재CWE-416CWE-416

Mozilla Firefox 및 Thunderbird 애니메이션 타임라인 Use-After-Free 원격 코드 실행 취약점 (CVE-2024-9680) 긴급 보안 권고

Q: CVE-2024-9680 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-9680의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 23.2%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q: CVE-2024-9680에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 mozilla이며, 대상 컴포넌트는 firefox, thunderbird입니다. 상세 영향 범위: Firefox 131.0.2 미만, Firefox ESR 128.3.1 미만, Firefox ESR 115.16.1 미만, Thunderbird 131.0.1 미만, Thunderbird 128.3.1 미만, Thunderbird 115.16.0 미만

Q: 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

mozilla

대상 컴포넌트 / 패키지

firefox, thunderbird

권고문 발행일

2024-10-09

CVSS v3.1

9.8

CRITICAL

30일 악용확률

23.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Firefox 131.0.2 미만, Firefox ESR 128.3.1 및 115.16.1 미만, Thunderbird 131.0.1, 128.3.1 및 115.16.0 미만 버전

파급 효과

공격자가 특수하게 제작된 웹 페이지를 통해 대상 시스템의 콘텐츠 프로세스 내에서 임의의 원격 코드 실행(RCE) 권한을 획득할 수 있으며, 실제 야생(In-the-Wild)에서 악용 사례가 보고되었습니다

권장 조치

영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오

영향받는 제품 및 버전 범위

Firefox 131.0.2 미만, Firefox ESR 128.3.1 미만, Firefox ESR 115.16.1 미만, Thunderbird 131.0.1 미만, Thunderbird 128.3.1 미만, Thunderbird 115.16.0 미만

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

리눅스 환경(Ubuntu/Debian 계열)에서는 패키지 관리자를 통해 즉시 최신 버전으로 업데이트를 수행해야 합니다.

bash

# 패키지 리스트 업데이트 및 Firefox/Thunderbird 최신 버전 설치
sudo apt-get update && sudo apt-get --only-upgrade install -y firefox thunderbird

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치 적용이 불가능한 환경에서는 신뢰할 수 없는 외부 웹사이트로의 아웃바운드 연결을 제한하거나, 그룹 정책(GPO)을 통해 임시로 브라우저 실행을 제한해야 합니다. Windows 환경의 PowerShell을 통한 임시 차단 예시는 다음과 같습니다.

powershell

# 방화벽 룰을 통해 Firefox의 외부 아웃바운드 연결 임시 차단 (비상 조치)
New-NetFirewallRule -DisplayName 'Block Firefox Outbound Temporary' -Direction Outbound -Program 'C:\Program Files\Mozilla Firefox\firefox.exe' -Action Block

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 Firefox 및 Thunderbird의 버전을 점검하여 취약한 버전이 구동 중인지 확인하는 스크립트입니다.

bash

# 설치된 Firefox 및 Thunderbird 버전 확인 스크립트
echo '=== Firefox Version ==='
firefox --version 2>/dev/null || echo 'Firefox not installed'

echo '=== Thunderbird Version ==='
thunderbird --version 2>/dev/null || echo 'Thunderbird not installed'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용이 확인된 초고위험 취약점이므로, 모든 엔드포인트의 Firefox 및 Thunderbird 브라우저를 즉시 최신 안전 버전으로 업데이트하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-9680)은 Mozilla Firefox 및 Thunderbird의 애니메이션 타임라인(Animation Timelines) 구성 요소에서 발생하는 Use-After-Free(UAF, 해제된 메모리 재사용) 취약점입니다. 브라우저가 웹 애니메이션의 타임라인 객체를 처리하는 과정에서, 특정 객체가 메모리에서 해제(Free)된 이후에도 이를 참조하는 포인터가 적절히 무효화되지 않아 발생합니다. 이로 인해 공격자는 해제된 메모리 영역에 악의적인 데이터를 재배치하여 프로그램의 제어 흐름을 하이재킹할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악성 자바스크립트 코드가 포함된 웹사이트를 구축하거나, 정상적인 웹사이트를 침해하여 악성 스크립트를 삽입합니다. 사용자가 해당 페이지를 방문하면, 스크립트는 애니메이션 타임라인 객체의 생성 및 해제를 정밀하게 유도하여 메모리 손상을 유발합니다. 이후 해제된 메모리 공간에 쉘코드(Shellcode)를 배치하고 이를 실행시킴으로써, 브라우저의 샌드박스 내부 콘텐츠 프로세스(Content Process) 권한으로 임의의 코드를 실행하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(알려진 악용 취약점 목록)에 등재되어 실제 공격에 적극적으로 활용되고 있음이 확인되었습니다. 공격자가 이 취약점을 성공적으로 악용할 경우, 사용자의 개입 없이(Zero-Click에 준하는 드라이브 바이 다운로드 형태) 엔드포인트 시스템이 완전히 장악될 수 있습니다. 이는 기업 내부망 침투, 기밀 데이터 유출, 랜섬웨어 감염 등 심각한 비즈니스 중단 사태로 이어질 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An attacker was able to achieve code execution in the content process by exploiting a use-after-free in Animation timelines. We have had reports of this vulnerability being exploited in the wild. This vulnerability affects Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1, and Thunderbird < 115.16.0.

https://bugzilla.mozilla.org/show_bug.cgi?id=1923344

출처: security@mozilla.org · Issue Tracking, Permissions Required

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-49039

출처: security@mozilla.org · Not Applicable, Patch, Vendor Advisory

https://www.mozilla.org/security/advisories/mfsa2024-51/

출처: security@mozilla.org · Vendor Advisory

https://www.mozilla.org/security/advisories/mfsa2024-52/

출처: security@mozilla.org · Vendor Advisory

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=281992

출처: af854a3a-2127-422b-91ae-364da2661108 · Issue Tracking

https://lists.debian.org/debian-lts-announce/2024/10/msg00005.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

자주 묻는 실무 질문 (FAQ — CVE-2024-9680)

FAQ

Q1. CVE-2024-9680 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-9680의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 23.2%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-9680에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 mozilla이며, 대상 컴포넌트는 firefox, thunderbird입니다. 상세 영향 범위: Firefox 131.0.2 미만, Firefox ESR 128.3.1 미만, Firefox ESR 115.16.1 미만, Thunderbird 131.0.1 미만, Thunderbird 128.3.1 미만, Thunderbird 115.16.0 미만

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 영향받는 제품을 즉시 최신 패치 버전(Firefox 131.0.2+, ESR 128.3.1+, ESR 115.16.1+, Thunderbird 131.0.1+, 128.3.1+, 115.16.0+)으로 업데이트하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동