CVE-2019-1152
Microsoft Graphics 원격 코드 실행 취약점
- 게시됨
- 2019. 8. 14.
- 업데이트됨
- 2024. 8. 4.
- CNA 할당 중
- microsoft
- 증거 관찰됨
- 2019. 8. 15.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H보통 · 다음 30일
- 백분위수
- 96.2%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Windows 글꼴 라이브러리가 특수하게 제작된 포함된 글꼴을 부적절하게 처리할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 이후 프로그램을 설치하거나, 데이터를 보기·변경·삭제하거나, 전체 사용자 권한으로 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한으로 구성된 계정을 가진 사용자는 관리자 사용자 권한으로 운영되는 사용자보다 영향을 덜 받을 수 있습니다. 공격자가 이 취약점을 악용할 수 있는 방법은 여러 가지입니다. 웹 기반 공격 시나리오에서 공격자는 취약점을 악용하도록 설계된 특수하게 제작된 웹사이트를 호스팅한 다음 사용자가 해당 웹사이트를 보도록 유인할 수 있습니다. 공격자가 사용자가 공격자가 제어하는 콘텐츠를 보도록 강제할 방법은 없습니다. 대신 공격자는 사용자가 조치를 취하도록 설득해야 하며, 일반적으로 사용자가 이메일 또는 인스턴트 메시지에 포함된 링크를 클릭하여 공격자의 웹사이트로 이동하게 하거나 이메일을 통해 전송된 첨부 파일을 열도록 유도합니다. 파일 공유 공격 시나리오에서 공격자는 취약점을 악용하도록 설계된 특수하게 제작된 문서 파일을 제공한 다음 사용자가 해당 문서 파일을 열도록 설득할 수 있습니다. 보안 업데이트는 Windows 글꼴 라이브러리가 포함된 글꼴을 처리하는 방식을 수정하여 이 취약점을 해결합니다.
소스
1Google Security Research · windows · 2019. 8. 15.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.