🇰🇷 한글 설명
Office Viewer OCX ActiveX 컨트롤(oa.ocx) 3.2의 버퍼 오버플로우 취약점으로, 원격 공격자가 길이가 긴 인수를 통해 서비스 거부(DoS) 또는 임의 코드 실행을 유발할 수 있습니다. HttpDownloadFile, Open, OpenWebFile, DoOleCommand 등 9개 함수가 영향을 받습니다.
💡 쉬운 설명
Office 파일 뷰어 프로그램의 결함으로, 특수하게 만든 파일을 열 때 컴퓨터가 멈추거나 해커가 컴퓨터를 제어할 수 있습니다. 인터넷에서 파일을 받을 때 이 공격에 노출될 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the Office Viewer OCX ActiveX control (oa.ocx) 3.2 allow remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long argument to the (1) HttpDownloadFile, (2) Open, (3) OpenWebFile, (4) DoOleCommand, (5) FTPDownloadFile, (6) FTPUploadFile, (7) HttpUploadFile, (8) Save, or (9) SaveWebFile function.
📍 영향받는 시스템
Office Viewer OCX ActiveX control (oa.ocx) version 3.2
⚔️ 공격 벡터
원격 공격자가 긴 길이의 인수가 포함된 특수 파일을 전송하여 메모리 버퍼 오버플로우 유발
🛡️ 대응 방법
Office Viewer OCX를 최신 보안 패치 적용 버전으로 업데이트하거나 불필요 시 제거
🔧 검증 코드
oa.ocx 파일이 출력되면 해당 시스템에 취약점이 존재하며, 파일이 없으면 ActiveX 컨트롤이 설치되지 않아 안전함
ls -la /windows/System32/oa.ocx 2>/dev/null || find / -name oa.ocx -type f 2>/dev/null | grep -i windows