🇰🇷 한글 설명
Microsoft Office 2000 SP3 및 XP SP3를 포함한 여러 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 지정된 길이보다 긴 라우팅 슬립을 포함한 파일을 통해 사용자 지원을 받아 임의의 코드를 실행할 수 있습니다. 이 취약점은 TROJ_MDROPPER.BH와 같은 악성코드에 의해 악용된 사례가 있습니다.
💡 쉬운 설명
파워포인트 파일 내의 특정 정보가 정해진 용량보다 길게 작성되어 컴퓨터를 혼란에 빠뜨리는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에 몰래 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Microsoft Office 2000 SP3, XP SP3, and other versions and packages, allows user-assisted attackers to execute arbitrary code via a routing slip that is longer than specified by the provided length field, as exploited by malware such as TROJ_MDROPPER.BH and Trojan.PPDropper.E in attacks against PowerPoint.
📍 영향받는 시스템
Microsoft Office 2000 SP3, Windows XP SP3 및 관련 패키지 버전
⚔️ 공격 벡터
조작된 라우팅 슬립이 포함된 파워포인트 파일을 사용자가 열도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 최신 버전의 Office로 업데이트
🔧 검증 코드
출력된 Office 버전 정보가 취약점이 존재하는 구버전인지 확인
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0\Registration\*' -ErrorAction SilentlyContinue).Version"