🇰🇷 한글 설명
EDraw Office Viewer Component 5.1의 ActiveX 컨트롤(officeviewer.ocx)에 존재하는 절대 경로 순회(path traversal) 취약점입니다. HttpDownloadFile 메서드의 두 번째 인자에 전체 경로명을 입력하여 원격 공격자가 임의의 파일을 생성하거나 덮어쓸 수 있습니다.
💡 쉬운 설명
EDraw에서 파일을 다운로드할 때 악의적인 경로를 지정하면 컴퓨터의 어디든 파일을 저장할 수 있는 취약점입니다. 웹사이트에서 중요한 시스템 파일을 만들거나 삭제할 수 있게 됩니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in a certain ActiveX control in officeviewer.ocx 5.1.199.1 in EDraw Office Viewer Component 5.1 allows remote attackers to create or overwrite arbitrary files via a full pathname in the second argument to the HttpDownloadFile method, a different vulnerability than CVE-2007-3168 and CVE-2007-3169.
📍 영향받는 시스템
EDraw Office Viewer Component 5.1 (officeviewer.ocx 5.1.199.1) 및 해당 ActiveX 컨트롤을 사용하는 Windows 기반 시스템
⚔️ 공격 벡터
HttpDownloadFile 메서드 호출 시 절대 경로를 포함한 악의적인 파일명을 제공하여 원격에서 임의의 파일 생성/덮어쓰기 수행
🛡️ 대응 방법
EDraw Office Viewer Component를 최신 패치 버전으로 업그레이드하고, 신뢰할 수 없는 ActiveX 컨트롤 설치 제한
🔧 검증 코드
버전이 5.1.199.1보다 높으면 패치 완료, 같거나 낮으면 즉시 업그레이드 필요
wmic product where name like '%EDraw%' get version 2>/dev/null || reg query 'HKLM\Software\Classes\officeviewer.ocx' /v 'Version' 2>/dev/null