🇰🇷 한글 설명
Microsoft Office 2000의 HTML 해석기에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 길게 삽입된 HTML 개체 태그를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
문서 안에 특수하게 조작된 HTML 코드를 넣으면, 프로그램이 이를 처리하다가 오류를 일으켜 해커의 명령을 실행하게 됩니다. 악성 코드가 담긴 문서를 열기만 해도 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the HTML interpreter in Microsoft Office 2000 allows an attacker to execute arbitrary commands via a long embedded object tag, aka the "Microsoft Office HTML Object Tag" vulnerability.
📍 영향받는 시스템
Microsoft Office 2000
⚔️ 공격 벡터
악성 HTML 개체 태그가 포함된 문서를 사용자가 열도록 유도
🛡️ 대응 방법
Microsoft Office 2000을 최신 보안 패치가 적용된 버전으로 업데이트하거나 최신 버전의 Office 사용
🔧 검증 코드
설치 로그에서 Microsoft Office 2000 버전의 존재 여부를 확인하여 취약한 소프트웨어 사용 여부를 판단합니다.
msiexec /l*v log.txt && grep -i 'Microsoft Office 2000' log.txt