CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Windows 환경에서 MSHTML(Trident) 엔진을 사용하는 애플리케이션 및 시스템 구성 요소

[파급 효과] 공격자가 악성 웹 페이지나 오피스 문서 등을 통해 보안 경고 및 샌드박스 보호 메커니즘을 우회하고 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 MSHTML 렌더링을 제한하는 레지스트리 완화 조치를 수행하십시오

[영향 대상] Windows MSHTML(Internet Explorer) 엔진을 사용하는 모든 지원 대상 Windows 클라이언트 및 서버 운영체제.

[파급 효과] 공격자가 피해자를 악성 웹사이트나 문서로 유도할 경우, 보안 경고를 우회하고 신뢰할 수 있는 사이트로 위장하여 민감한 정보를 탈취하거나 악성 코드를 실행할 수 있습니다.

[권장 조치] Microsoft에서 배포한 2024년 10월 정기 보안 패치를 즉시 적용하고, 레지스트리 설정을 통해 MSHTML 엔진의 비활성화 또는 제한적 실행을 강제하십시오.

[영향 대상] Windows MSHTML 플랫폼을 사용하는 모든 지원 대상 Windows 클라이언트 및 서버 운영체제

[파급 효과] 공격자가 특수하게 제작된 악성 파일을 통해 파일 확장자를 은닉하거나 위장하여 사용자의 실행을 유도하고, 최종적으로 원격 코드 실행(RCE)을 유도할 수 있습니다

[권장 조치] Microsoft에서 제공하는 2024년 9월 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 출처의 파일 실행을 금지하십시오

[영향 대상] Windows 10, 11 및 Windows Server 전 버전에 내장된 MSHTML(Internet Explorer) 엔진

[파급 효과] 공격자가 특수하게 제작된 인터넷 바로가기(.url) 파일을 통해 사용자의 상호작용을 유도하여 악성 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 보안 패치를 즉시 적용하고, 신뢰할 수 없는 .url 및 .lnk 파일의 실행을 차단하십시오

[영향 대상] Windows MSHTML 플랫폼을 사용하는 Windows 클라이언트 및 서버 운영체제 전반

[파급 효과] 공격자가 악성 파일을 통해 OLE 개체를 로드하여 사용자 개입 하에 보안 경고 및 보호 기능을 우회하고 원격 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 파일의 실행 및 이메일 첨부파일 다운로드를 제한하십시오

[영향 대상] Windows MSHTML 플랫폼을 사용하는 Windows 클라이언트 및 서버 운영체제 전반

[파급 효과] 공격자가 조작된 파일을 열도록 유도하여 대상 시스템에서 현재 로그인된 사용자의 권한(AppContainer 제한 우회 포함)을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 신뢰할 수 없는 이메일 첨부 파일 및 웹 링크 클릭을 제한하십시오

[영향 대상] 마이크로소프트 인터넷 익스플로러(Internet Explorer) 6, 7, 8, 9, 10, 11 버전

[파급 효과] 공격자가 조작된 자바스크립트 및 ms-help 프로토콜을 통해 대상 시스템에서 현재 사용자의 권한으로 임의의 원격 코드를 실행할 수 있습니다

[권장 조치] MS13-080 누적 보안 업데이트를 적용하거나, 임시 완화 조치로 Fix it 솔루션 적용 및 hxds.dll 로드 차단을 수행해야 합니다