CVE-2021-40444
Microsoft MSHTML 원격 코드 실행 취약점
- 게시됨
- 2021. 9. 15.
- 업데이트됨
- 2026. 8. 10.
- CNA 할당 중
- microsoft
- 증거 관찰됨
- 2021. 11. 3.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L높음 · 다음 30일
- 백분위수
- 99.9%
- 모델 날짜
- 2026. 10. 17.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Microsoft는 Microsoft Windows에 영향을 미치는 MSHTML의 원격 코드 실행 취약점에 대한 보고를 조사하고 있습니다. Microsoft는 특수하게 제작된 Microsoft Office 문서를 사용하여 이 취약점을 악용하려는 표적 공격을 인지하고 있습니다. 공격자는 브라우저 렌더링 엔진을 호스팅하는 Microsoft Office 문서에서 사용할 악성 ActiveX 컨트롤을 제작할 수 있습니다. 그런 다음 공격자는 사용자가 악성 문서를 열도록 유도해야 합니다. 시스템에서 더 적은 사용자 권한으로 구성된 계정을 사용하는 사용자는 관리자 사용자 권한으로 운영되는 사용자보다 영향을 덜 받을 수 있습니다. Microsoft Defender Antivirus와 Microsoft Defender for Endpoint는 모두 알려진 취약점에 대한 탐지 및 보호 기능을 제공합니다. 고객은 맬웨어 방지 제품을 최신 상태로 유지해야 합니다. 자동 업데이트를 사용하는 고객은 추가 조치를 취할 필요가 없습니다. 업데이트를 관리하는 엔터프라이즈 고객은 탐지 빌드 1.349.22.0 이상을 선택하여 해당 환경 전반에 배포해야 합니다. Microsoft Defender for Endpoint 경고는 “Suspicious Cpl File Execution”으로 표시됩니다. 이 조사가 완료되면 Microsoft는 고객을 보호하기 위해 적절한 조치를 취할 것입니다. 여기에는 고객 필요에 따라 월별 릴리스 프로세스를 통한 보안 업데이트 제공 또는 정기 주기 외 보안 업데이트 제공이 포함될 수 있습니다. 이 취약점으로부터 시스템을 보호하기 위해 취할 수 있는 단계에 대한 중요한 정보는 완화 및 해결 방법 섹션을 참조하십시오. 2021년 9월 14일 업데이트: Microsoft는 이 취약점을 해결하기 위한 보안 업데이트를 릴리스했습니다. 시스템에 적용 가능한 업데이트는 보안 업데이트 표를 참조하십시오. 이러한 업데이트를 즉시 설치할 것을 권장합니다. 시스템에 적용되는 업데이트에 대한 중요한 정보는 FAQ를 참조하십시오.
소스
modules/exploits/windows/fileformat/word_mshtml_rce.rb
Metasploit Framework modules명시된 조건
- platform: Windows($.exploit_windows/fileformat/word_mshtml_rce.platform)
- verification: check_not_declared($.exploit_windows/fileformat/word_mshtml_rce.check)
- CVE-2021-40444익스플로잇
CVE-2021-40444을 악용하여 원격 코드 실행을 달성하는 악성 DOCX 파일을 생성하며, 제작된 CAB 및 HTML 페이로드를 통해 공격하고, 전달을 위한 내장 호스팅 서버를 포함합니다.
이 저장소에는 CVE-2021-40444 익스플로잇용 cab 파일, html 파일, docx 파일 빌더가 포함되어 있습니다.
- CVE-2021-40444익스플로잇
CVE-2021-40444 (MSHTML RCE)를 위한 Python 기반 익스플로잇 생성기로, 템플릿 기반 페이로드 전달을 통해 악성 Office 문서, CAB 아카이브, 난독화된 HTML/JS 콜백을 사용합니다.
- CVE-2021-40444익스플로잇
악성 DOCX 생성기로, CVE-2021-40444를 악용하여 조작된 Office 문서를 통해 원격 코드 실행을 가능하게 하며, 페이로드 전달을 위한 통합 호스팅 서버를 포함합니다.
CVE-2021-40444에 대한 난독화 해제된 익스플로잇 코드로, 공격 벡터 및 복구 프로세스를 문서화하는 자세한 분석 및 지원 블로그 기사가 포함되어 있습니다.
Reverse engineering the "A Letter Before Court 4.docx" malicious files exploting cve-2021-40444
- CVE-2021-40444익스플로잇
CVE-2021-40444 MSHTML 원격 코드 실행을 위한 익스플로잇 툴킷으로, DLL 페이로드 생성, Office 문서 제작, 침투 테스트용 수평 이동 모듈(SmbExec, WmiExec)을 갖추고 있습니다.
- CVE-2021-40444익스플로잇
CVE-2021-40444 - 완전 무장된 Microsoft Office Word RCE 익스플로잇
- CVE-2021-40444-exp익스플로잇
CVE-2021-40444(Microsoft Office Word RCE)을 악용하는 악성 DOCX 문서를 생성하며, 페이로드 전달 및 DLL 기반 calc 실행을 위한 내장 HTTP 서버를 포함합니다.
악성 DOCX 문서를 생성합니다. CVE-2021-40444 (Microsoft Office RCE)를 악용하여 DLL 페이로드 전달을 위한 호스팅 서버를 제공합니다. 실제 유포된 샘플을 리버스 엔지니어링하여 제작되었습니다.
- CVE-2021-40444익스플로잇
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit
Microsoft MSHTML 원격 코드 실행 취약점 CVE-2021-40444
- CVE-2021-40444익스플로잇
악성 DOCX 생성기로, CVE-2021-40444(Microsoft Office Word RCE)를 악용하며 CAB 기반 DLL 사이드로딩 및 CAB 미사용 RAR/WSF 공격 체인을 통해 침투 테스트를 지원합니다.
CVE-2021-40444을 악용하여 악성 DOCX 파일을 생성하고, 조작된 Office 문서를 통해 원격 코드 실행을 달성하며, 페이로드 전달을 위한 통합 호스팅 서버를 포함합니다.
Microsoft Office Word의 CVE-2021-40444를 악용하여 조작된 문서에 악성 콘텐츠를 주입함으로써 MSHTML 엔진을 통해 원격 코드 실행을 달성합니다. Metasploit과 함께 사용하도록 패키징되었습니다.
알려진 샘플을 기반으로 역컴파일된 코드
이 저장소는 Microsoft Office의 Follina CVE 및 CVE-2021-40444 취약점을 악용하기 위한 스크립트와 리소스를 포함합니다. 이 스크립트는 대상 시스템에서 임의의 코드를 실행할 수 있는 악성 문서 파일을 생성합니다.
CVE-2021-40444 POC
CAB 아카이브에 의존할 필요가 없도록 코드를 수정했습니다.
악성 비트맵 이미지 객체를 통해 Microsoft Office Word 원격 코드 실행 취약점(CVE-2021-40444)을 악용하는 .docx 파일을 생성합니다.
- MSHTMHell익스플로잇
CVE-2021-40444를 위한 악성 문서 빌더
- TIC4301_Project익스플로잇
TIC4301 프로젝트 - CVE-2021-40444
CVE-2021-40444 샘플
Microsoft MSHTML 원격 코드 실행(RCE) 취약점 재현 및 Metasploit 프레임워크 사용 시도
CVE-2021-40444용 사용자 지정 CAB 템플릿 생성기로, 조작된 Office 문서를 통해 Windows MSHTML 원격 코드 실행을 악용하기 위한 악성 캐비닛 아카이브를 만듭니다.
악성 .docx 파일을 생성하여 CVE-2021-40444 (Microsoft Office Word RCE)를 익스플로잇하며, 침투 테스트를 위해 HTML 및 CAB 페이로드를 포함합니다.
- Docx-Exploit-2021익스플로잇
이 docx 익스플로잇은 Microsoft .docx 파일 내부의 res 파일을 사용하여 악성 파일을 실행합니다. 이 익스플로잇은 CVE-2021-40444와 관련이 있습니다.
- Caboom익스플로잇
CVE-2021-40444용 악성 .cab 생성 도구
CVE-2021-40444(MSHTML 원격 코드 실행)를 위한 자동화된 익스플로잇으로, 단일 bash 스크립트를 통해 DLL 컴파일 및 배포를 수행합니다.
# CVE-2021-40444 개념 증명 익스플로잇 CVE-2021-40444에 대한 개념 증명 익스플로잇으로, HTML 문서의 악성 ActiveX 컨트롤을 이용한 Microsoft Office Word 원격 코드 실행 취약점입니다.
CVE-2021-40444에 대한 개념 증명(PoC) 익스플로잇으로, MS Office/IE에서 발생하는 원격 코드 실행 취약점을 악용하여 무기화된 문서 생성 및 공격 기법을 시연합니다.
CVE-2021-40444에 대한 개념 증명 익스플로잇으로, 웹 호스팅 문서의 악성 ActiveX 컨트롤을 통해 트리거되는 Microsoft Office 원격 코드 실행 취약점입니다.
- word_mshtml익스플로잇
CVE-2021-40444에 대한 공격용(exploit 및 auxiliary) 모듈을 포함합니다.
- APT-Backpack익스플로잇
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
- Kernelhub익스플로잇
🌴Linux, macOS, Windows 커널 권한 상승 취약점 모음: 컴파일 환경, 데모 GIF 지도, 취약점 세부 정보, 실행 파일 포함 (권한 상승 취약점 모음집)
T1003.001 LSASS 자격 증명 덤프 및 CVE-2021-40444 악용 활동을 위한 SOC 탐지 규칙 및 콘텐츠입니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.