🇰🇷 한글 설명
Microsoft Office InfoPath 2003 SP1의 커스텀 .xsn 양식 내 Manifest.xsf 파일에 민감한 정보가 포함되어 있습니다. 공격자는 이를 통해 프린터 및 네트워크 정보, 데이터베이스 이름, 사용자 이름, 비밀번호 또는 내부 웹 서버 이름을 탈취할 수 있습니다.
💡 쉬운 설명
InfoPath라는 프로그램의 특정 파일 안에 중요한 비밀번호나 네트워크 정보가 그대로 적혀 있는 보안 결함입니다. 나쁜 의도를 가진 사람이 이 파일을 열어보면 사용자의 내부 시스템 정보를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office InfoPath 2003 SP1 includes sensitive information in the Manifest.xsf file in a custom .xsn form, which allows attackers to obtain printer and network information, obtain the database name, username, and password, or obtain the internal web server name.
📍 영향받는 시스템
Microsoft Office InfoPath 2003 SP1
⚔️ 공격 벡터
공격자가 조작된 .xsn 양식 파일을 사용자에게 전달하여 내부 정보를 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단
🔧 검증 코드
출력된 결과에서 InfoPath 2003 SP1 버전이 포함되어 있는지 확인
powershell -Command "Get-Package -Name '*InfoPath*' | Select-Object Name, Version"