🔍 CVE-2010-3001

9.3
CVSS Score
HIGH
2010-08-30
2026-06-16 23:21
✅ 완료

🇰🇷 한글 설명

Windows용 RealPlayer 11.0~11.1 및 RealPlayer SP 1.0~1.1.4 버전의 Internet Explorer 플러그인 내 ActiveX 컨트롤에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점은 여러 브라우저 창과 관련된 미지의 영향 및 공격 벡터를 가질 수 있습니다.

💡 쉬운 설명

RealPlayer라는 프로그램의 인터넷 익스플로러 확장 기능에 보안 약점이 있습니다. 공격자가 여러 개의 웹 브라우저 창을 이용해 사용자 컴퓨터에 악영향을 미칠 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in an ActiveX control in the Internet Explorer (IE) plugin in RealNetworks RealPlayer 11.0 through 11.1 and RealPlayer SP 1.0 through 1.1.4 on Windows has unknown impact and attack vectors related to "multiple browser windows."

📍 영향받는 시스템

RealPlayer 11.0~11.1, RealPlayer SP 1.0~1.1.4 (Windows)

⚔️ 공격 벡터

악의적으로 조작된 웹 페이지를 통해 여러 브라우저 창을 실행하여 공격

🛡️ 대응 방법

RealPlayer를 최신 버전으로 업데이트하거나 해당 ActiveX 컨트롤 사용을 중단하십시오.

🔧 검증 코드

출력된 RealPlayer의 버전이 취약한 범위(11.0~11.1 또는 SP 1.0~1.1.4)에 해당하는지 확인하십시오.

Shell / Script
powershell "Get-Package -Name 'RealPlayer' | Select-Object Name, Version"

📊 CVSS Vector String

CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Windows 11