CVE-2019-1149

요약

원격 코드 실행 취약점은 Windows 글꼴 라이브러리가 특수하게 제작된 포함 글꼴을 잘못 처리할 때 존재합니다. 공격자가 이 취약점을 성공적으로 악용하면 영향을 받는 시스템을 제어할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경 또는 삭제하거나, 모든 사용자 권한으로 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자 사용자 권한으로 운영되는 사용자보다 영향이 적을 수 있습니다. 공격자가 이 취약점을 악용할 수 있는 방법은 여러 가지입니다. 웹 기반 공격 시나리오에서 공격자는 취약점을 악용하도록 설계된 특수하게 제작된 웹 사이트를 호스팅한 다음 사용자가 해당 웹 사이트를 보도록 유도할 수 있습니다. 공격자가 사용자에게 공격자 제어 콘텐츠를 보도록 강제할 방법은 없습니다. 대신 공격자는 사용자가 작업을 수행하도록 유도해야 하며, 일반적으로 사용자가 공격자의 웹 사이트로 이동하도록 하는 이메일 또는 인스턴트 메시지의 링크를 클릭하게 하거나 이메일로 전송된 첨부 파일을 열도록 하는 방식입니다. 파일 공유 공격 시나리오에서 공격자는 취약점을 악용하도록 설계된 특수하게 제작된 문서 파일을 제공한 다음 사용자가 해당 문서 파일을 열도록 유도할 수 있습니다. 보안 업데이트는 Windows 글꼴 라이브러리가 포함 글꼴을 처리하는 방식을 수정하여 이 취약점을 해결합니다.

• Microsoft Font Subsetting - DLL Heap Corruption in FixSbitSubTables익스플로잇

  Google Security Research · windows · 2019. 8. 15.