🇰🇷 한글 설명
Microsoft Office 2000 문서 실행 시, 해당 문서가 위치한 디렉토리에서 riched20.dll 및 msi.dll과 같은 DLL 파일을 먼저 검색하는 취약점입니다. 공격자는 문서와 동일한 디렉토리에 악성 DLL을 배치함으로써 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
문서를 열 때 컴퓨터가 필요한 부품(DLL)을 찾는 과정에서, 원래 있어야 할 곳이 아닌 문서가 있는 폴더를 먼저 확인하는 허점이 있습니다. 공격자가 이 폴더에 가짜 부품을 숨겨두면 문서를 여는 순간 악성 코드가 실행됩니다.
🇺🇸 원문 (English)
When a Microsoft Office 2000 document is launched, the directory of that document is first used to locate DLL's such as riched20.dll and msi.dll, which could allow an attacker to execute arbitrary commands by inserting a Trojan Horse DLL into the same directory as the document.
📍 영향받는 시스템
Microsoft Office 2000
⚔️ 공격 벡터
문서와 동일한 디렉토리에 악성 DLL 파일을 배치하여 실행 유도
🛡️ 대응 방법
Microsoft Office 2000 보안 패치 적용 및 신뢰할 수 없는 디렉토리의 문서 실행 주의
🔧 검증 코드
설치된 소프트웨어 목록에서 Microsoft Office 2000 버전의 존재 여부를 확인합니다.
msiexec /? 2>/dev/null | grep -i 'Microsoft Office 2000' || echo 'Version check required'