🇰🇷 한글 설명
Microsoft Office Web Components (OWC) 2000 및 2002의 스프레드시트 구성 요소 내 LoadText 메서드에서 발생하는 취약점입니다. 공격자가 Internet Explorer를 통해 특정 파일로 리다이렉트되는 URL을 이용함으로써 원격에서 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러를 사용하는 사용자가 악성 링크를 클릭하면, 공격자가 컴퓨터에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 보안 결함입니다.
🇺🇸 원문 (English)
The LoadText method in the spreadsheet component in Microsoft Office Web Components (OWC) 2000 and 2002 allows remote attackers to read arbitrary files through Internet Explorer via a URL that redirects to the target file.
📍 영향받는 시스템
Microsoft Office Web Components (OWC) 2000 및 2002
⚔️ 공격 벡터
Internet Explorer를 통해 파일 읽기를 유도하는 악성 URL 리다이렉션 공격
🛡️ 대응 방법
해당 구성 요소의 보안 패치를 적용하거나, 취약한 브라우저 및 구성 요소 사용을 중단합니다.
🔧 검증 코드
명령어 결과에 OWC 2000 또는 2002 관련 파일 경로가 나타나면 해당 취약점에 노출될 가능성이 있습니다.
find / -name '*owc*' 2>/dev/null