🇰🇷 한글 설명
Microsoft Office 2000(Excel, PowerPoint) 및 PowerPoint 97에서 발생하는 취약점입니다. 공격자가 VBA의 SaveAs 함수를 악용하여 사용자의 의도와 상관없이 파일을 임의의 위치에 저장하도록 유도할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 파일을 열면 컴퓨터가 사용자 몰래 특정 위치에 파일을 마음대로 저장할 수 있는 보안 약점입니다. 이를 통해 해커가 악성 프로그램을 시스템에 설치할 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Office 2000 (Excel and PowerPoint) and PowerPoint 97 are marked as safe for scripting, which allows remote attackers to force Internet Explorer or some email clients to save files to arbitrary locations via the Visual Basic for Applications (VBA) SaveAs function, aka the "Office HTML Script" vulnerability.
📍 영향받는 시스템
Microsoft Office 2000 (Excel, PowerPoint), PowerPoint 97
⚔️ 공격 벡터
악성 VBA 매크로가 포함된 Office 파일을 이메일이나 웹을 통해 실행하도록 유도
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 신뢰할 수 없는 출처의 Office 파일 및 매크로 실행을 차단
🔧 검증 코드
출력된 결과에서 Office 2000 또는 PowerPoint 97 버전이 포함되어 있는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"