🇰🇷 한글 설명
Microsoft Word 뷰어의 WordOCX ActiveX 컨트롤 버전 3.2.0.5에서 여러 속성에 과도하게 긴 값을 입력할 경우 Internet Explorer 7이 충돌하는 서비스 거부 취약점입니다.
💡 쉬운 설명
Microsoft Word 뷰어 프로그램의 특정 기능들이 너무 긴 데이터를 받으면 인터넷 익스플로러가 즉시 종료됩니다. 악의적인 웹사이트를 방문하는 것만으로 이 공격을 받을 수 있습니다.
🇺🇸 원문 (English)
The WordOCX ActiveX control in WordViewer.ocx 3.2.0.5 allows remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) GotoPage, (6) Save, (7) SaveWebFile, (8) HttpDownloadFile, (9) Open, (10) OpenWebFile, (11) SaveAs, or (12) ShowWordStandardDialog property value.
📍 영향받는 시스템
WordViewer.ocx 3.2.0.5 및 이전 버전
⚔️ 공격 벡터
DoOleCommand, FTPDownloadFile, HttpUploadFile, GotoPage, Save, SaveWebFile, HttpDownloadFile, Open, OpenWebFile, SaveAs, ShowWordStandardDialog 속성에 초과 길이 값 입력
🛡️ 대응 방법
Microsoft Word 뷰어를 최신 패치 버전으로 업데이트 또는 불필요시 ActiveX 컨트롤 비활성화
🔧 검증 코드
반환된 버전이 3.2.0.5 이하이면 취약 상태, 3.2.0.6 이상이면 패치됨
wmic datafile where name="C:\\Program Files\\Common Files\\Microsoft Shared\\MSOffice\\WordViewer.ocx" get Version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'