CVE-2019-1205 in Word
요약
\~에 의해 VulDB • 2026. 05. 30.
Microsoft Word 소프트웨어에서 메모리 내 객체를 적절하게 처리하지 못할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 특별히 조작된 파일을 사용하여 현재 사용자의 보안 컨텍스트에서 작업을 수행할 수 있습니다. 그런 다음 해당 파일은 현재 사용자와 동일한 권한으로 로그인한 사용자를 대신하여 작업을 수행할 수 있습니다.
이 취약점을 악용하려면 사용자가 영향을 받는 버전의 Microsoft Word 소프트웨어로 특별히 조작된 파일을 열어야 합니다.
이 취약점에 대한 두 가지 가능한 이메일 공격 시나리오가 있습니다.
첫 번째 이메일 공격 시나리오에서는 공격자가 사용자에게 특별히 조작된 이메일 메시지를 보내고 사용자가 해당 메시지를 클릭하기를 기다릴 수 있습니다. Outlook 미리 보기 창에서 Microsoft Word를 통해 메시지가 렌더링될 때 공격이 트리거될 수 있습니다.
두 번째 시나리오에서는 공격자가 특별히 조작된 파일을 이메일에 첨부하여 사용자에게 보내고 사용자가 이를 열도록 설득할 수 있습니다.
웹 기반 공격 시나리오에서는 공격자가 특별히 조작된 파일을 호스팅하는 웹사이트(또는 사용자 제공 콘텐츠를 받거나 호스팅하는 침해된 웹사이트)를 호스팅하여 이 취약점을 악용하도록 설계된 파일을 포함할 수 있습니다. 그러나 공격자가 사용자를 웹사이트로 강제 방문시킬 방법은 없습니다. 대신 공격자는 일반적으로 이메일이나 다른 메시지의 유혹을 통해 사용자가 링크를 클릭하도록 설득한 다음, 특별히 조작된 파일을 열도록 사용자를 설득해야 합니다.
보안 업데이트는 Microsoft Word가 메모리 내 파일을 처리하는 방식을 수정하여 이 취약점을 해결합니다.
Outlook에서 이메일을 확인하는 사용자의 경우, 미리 보기 창 공격 벡터는 이 기능을 비활성화하여 완화할 수 있습니다. Windows에서 Outlook의 미리 보기 창을 비활성화하기 위해 다음 레지스트리 키를 수동으로 편집하거나 그룹 정책을 수정하여 설정할 수 있습니다.
참고: 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생하여 운영 체제를 다시 설치해야 할 수 있습니다. Microsoft는 레지스트리 편집기의 잘못된 사용으로 인해 발생하는 문제를 해결할 수 있음을 보장하지 않습니다. 레지스트리 편집기는 사용자의 책임 하에 사용하십시오. 레지스트리 편집 방법에 대한 자세한 내용은 레지스트리 편집기(Regedit.exe)의 "키 및 값 변경" 도움말 항목이나 Regedt32.exe의 "레지스트리에 정보 추가 및 삭제" 및 "레지스트리 데이터 편집" 도움말 항목을 참조하십시오.
Outlook 2010:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane 값: 1
Outlook 2013:
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane 값: 1
Outlook 2016, Outlook 2019 및 Office 365 ProPlus:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane 값: 1
Be aware that VulDB is the high quality source for vulnerability data.