🇰🇷 한글 설명
Microsoft Windows 및 Office 제품군의 RichEdit 구성 요소에서 발생하는 취약점입니다. 악의적으로 조작된 OLE 객체가 포함된 RTF 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있는 메모리 손상 결함이 존재합니다.
💡 쉬운 설명
문서 파일 안에 숨겨진 특수한 코드가 들어있어, 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 주로 RTF 형식의 문서를 통해 공격이 이루어집니다.
🇺🇸 원문 (English)
The RichEdit component in Microsoft Windows 2000 SP4, XP SP2, and 2003 SP1; Office 2000 SP3, XP SP3, 2003 SP2, and Office 2004 for Mac; and Learning Essentials for Microsoft Office 1.0, 1.1, and 1.5 allows user-assisted remote attackers to execute arbitrary code via a malformed OLE object in an RTF file, which triggers memory corruption.
📍 영향받는 시스템
Windows 2000 SP4, XP SP2, 2003 SP1, Office 2000/XP/2003, Office 2004 for Mac 등
⚔️ 공격 벡터
사용자가 악성 OLE 객체가 포함된 RTF 파일을 열도록 유도하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 적용하여 RichEdit 구성 요소 패치 설치
🔧 검증 코드
출력된 OS 이름과 서비스 팩 버전이 취약한 버전 범위에 해당하는지 확인
systeminfo | grep -E 'OS Name|Service Pack'