🇰🇷 한글 설명
Microsoft Excel에서 Shockwave Flash Player ActiveX 개체가 포함된 스프레드시트를 열 때 임의의 자바스크립트가 실행되고 사용자가 임의의 사이트로 리다이렉트될 수 있습니다. 이 취약점은 사용자가 악성 파일이 포함된 엑셀 파일을 열 때 발생합니다.
💡 쉬운 설명
악성 코드가 숨겨진 엑셀 파일을 열기만 해도 해커가 만든 가짜 사이트로 연결되거나 컴퓨터에서 몰래 명령이 실행될 수 있습니다. 엑셀 파일 안에 위험한 플래시 프로그램이 몰래 들어있는 것이 원인입니다.
🇺🇸 원문 (English)
Microsoft Excel allows user-assisted attackers to execute arbitrary javascript and redirect users to arbitrary sites via an Excel spreadsheet with an embedded Shockwave Flash Player ActiveX Object, which is automatically executed when the user opens the spreadsheet.
📍 영향받는 시스템
Microsoft Excel (Shockwave Flash Player ActiveX 개체를 사용하는 버전)
⚔️ 공격 벡터
사용자가 악성 ActiveX 개체가 포함된 엑셀 파일을 열도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
Microsoft Excel 및 Shockwave Flash Player를 최신 보안 패치로 업데이트하고, 신뢰할 수 없는 출처의 엑셀 파일 실행을 금지함
🔧 검증 코드
명령어 실행 시 Shockwave Flash Player 관련 레지스트리 정보가 출력되면 해당 구성 요소가 시스템에 존재함을 의미합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ActiveX\ActiveX\Shell\Shockwave Flash Player' -ErrorAction SilentlyContinue"