CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
1건의 보안 권고문
2009-05-29
Microsoft DirectX DirectShow QuickTime 파서 원격 코드 실행 취약점 (CVE-2009-1537, KEV 등재)
[영향 대상] Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2 환경에서 구동되는 DirectX 7.0 ~ 9.0c 버전의 DirectShow (quartz.dll)
[파급 효과] 공격자가 악의적으로 조작한 QuickTime 미디어 파일(.qt 또는 .mov)을 사용자가 재생하도록 유도할 경우, 대상 시스템에서 원격으로 임의 코드를 실행(RCE)하고 시스템 권한을 완전히 장악할 수 있습니다
[권장 조치] Microsoft 공식 보안 패치(MS09-028 등)를 적용하고, 패치 적용이 불가능한 경우 레지스트리 수정을 통해 DirectShow 내 QuickTime 파서 필터의 클래스 ID(CLSID)를 비활성화(Kill-bit 설정)해야 합니다