🇰🇷 한글 설명
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 길이가 수정된 잘못된 레코드가 포함된 Excel 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 컴퓨터가 해킹될 수 있는 보안 약점입니다. 파일 내부의 데이터 길이를 조작하여 컴퓨터의 메모리 영역을 망가뜨리는 방식입니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted attackers to execute arbitrary code via an Excel file with a malformed record with a modified length value, which leads to memory corruption.
📍 영향받는 시스템
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 포함 관련 패키지
⚔️ 공격 벡터
조작된 레코드 길이가 포함된 악성 Excel 파일을 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고 신뢰할 수 없는 파일 실행 금지
🔧 검증 코드
출력된 결과에서 설치된 Office 제품군과 버전이 취약한 버전(2000, 2002, 2003 등)에 해당하는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"