🇰🇷 한글 설명
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등의 버전에서 발생하는 미지정 취약점입니다. 악의적으로 조작된 범위를 포함한 Excel 파일을 통해 msvcrt.memmove 함수에 인자를 전달하는 과정에서 메모리 손상이 발생하며, 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
조작된 엑셀 파일을 열기만 해도 컴퓨터가 해킹될 수 있는 보안 약점입니다. 공격자가 만든 특수한 엑셀 파일을 실행하면 컴퓨터의 메모리가 망가지면서 악성 프로그램이 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted attackers to execute arbitrary code via an Excel file with a malformed range, which could lead to memory corruption involving an argument to the msvcrt.memmove function, aka "Brand new Microsoft Excel Vulnerability," as originally placed for sale on eBay as item number 7203336538.
📍 영향받는 시스템
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 포함 관련 패키지
⚔️ 공격 벡터
사용자가 악의적으로 조작된 Excel 파일을 열도록 유도하여 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 해당 소프트웨어 버전을 최신 버전으로 업그레이드
🔧 검증 코드
출력된 결과에서 Microsoft Office 및 Excel의 버전을 확인하여 취약한 버전(2000, 2002, 2003 등)인지 대조
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"