🇰🇷 한글 설명
Microsoft Office XP의 스프레드시트 구성 요소 내 Host() 함수에서 발생하는 취약점입니다. 원격 공격자가 SaveAs 기능을 악용하여 임의의 파일을 생성할 수 있습니다.
💡 쉬운 설명
엑셀과 같은 프로그램의 특정 기능을 이용해 해커가 사용자의 컴퓨터에 몰래 파일을 만들 수 있는 문제입니다. 이를 통해 악성 코드가 설치될 위험이 있습니다.
🇺🇸 원문 (English)
The Host() function in the Microsoft spreadsheet component on Microsoft Office XP allows remote attackers to create arbitrary files using the SaveAs capability.
📍 영향받는 시스템
Microsoft Office XP (Spreadsheet Component 포함 버전)
⚔️ 공격 벡터
원격 공격자가 특수하게 조작된 파일을 통해 Host() 함수를 호출하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 Office XP 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에서 Office 11.0(XP 버전) 관련 레지스트리가 존재하면 해당 취약점에 노출될 가능성이 있습니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0' -ErrorAction SilentlyContinue"