🇰🇷 한글 설명
Microsoft Excel 2002 및 이전 버전과 Microsoft PowerPoint 2002 및 이전 버전에서 발생하는 취약점입니다. 공격자가 문서의 데이터 스트림을 수정하여 매크로 제한을 우회하고 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
엑셀이나 파워포인트 파일을 열 때 보안 설정을 무시하고 악성 코드가 자동으로 실행될 수 있는 문제입니다. 해커가 만든 파일을 열기만 해도 컴퓨터가 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in (1) Microsoft Excel 2002 and earlier and (2) Microsoft PowerPoint 2002 and earlier allows attackers to bypass macro restrictions and execute arbitrary commands by modifying the data stream in the document.
📍 영향받는 시스템
Microsoft Excel 2002 및 이전 버전, Microsoft PowerPoint 2002 및 이전 버전
⚔️ 공격 벡터
조작된 데이터 스트림이 포함된 문서 파일을 사용자가 열도록 유도하여 매크로 제한을 우회함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단함
🔧 검증 코드
출력된 결과에서 Excel 또는 PowerPoint의 버전이 2002(버전 10.0) 이하인지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"