Microsoft · Internet Explorer
CVE-2014-4123
Microsoft Internet Explorer Privilege Escalation Vulnerability
공격에 악용됨
높음 8.8 공격 가능성: 47%
무엇인가
Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," as exploited in the wild in October 2014, a different vulnerability than CVE-2014-4124.
CISA: Microsoft Internet Explorer contains an unspecified vulnerability that allows remote attackers to gain privileges via a crafted web site.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 6월 15일
- CISA 목록에 추가됨
- 2022년 5월 25일
- 게시됨
- 2014년 10월 15일
- 심각도
- 높음 8.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 47% 알려진 모든 취약점 중 상위 1.2%
- 약점 유형
- CWE-264
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(5)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-056
- http://blogs.technet.com/b/srd/archive/2014/10/14/accessing-risk-for-the-october-2014-security-updates.aspx
- http://secunia.com/advisories/60968
- http://www.securitytracker.com/id/1031018
- http://www.securityfocus.com/bid/70326
Microsoft의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 5. 20. | Use-After-Free | Internet Explorer | 높음 8.8 | 92% |
| 2026. 5. 20. | Use-After-Free | Internet Explorer | 높음 8.8 | 82% |
| 2025. 10. 6. | Uninitialized Memory Corruption | Internet Explorer | 높음 8.1 | 97% |
| 2025. 8. 12. | Resource Management Errors | Internet Explorer | 높음 8.8 | 88% |
| 2024. 7. 23. | Use-After-Free | Internet Explorer | 높음 8.8 | 79% |
| 2023. 3. 30. | Memory Corruption | Internet Explorer | 높음 8.8 | 71% |
| 2022. 6. 8. | Use-After-Free | Internet Explorer | 높음 8.1 | 80% |
| 2022. 5. 25. | Information Disclosure | Internet Explorer | 보통 6.5 | 50% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.