🇰🇷 한글 설명
Microsoft Visual Studio 6.0의 PDWizard.ocx ActiveX 컨트롤에서 발생하는 취약점입니다. 공격자가 StartProcess 및 SyncShell과 같은 위험한 메서드에 절대 경로를 인자로 전달함으로써 임의의 프로그램을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 파일을 통해 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있는 보안 약점입니다. Visual Studio 6.0 버전을 사용하는 환경에서 발생할 수 있습니다.
🇺🇸 원문 (English)
A certain ActiveX control in PDWizard.ocx 6.0.0.9782 and earlier in Microsoft Visual Studio 6.0 exposes dangerous (1) StartProcess, (2) SyncShell, (3) SaveAs, (4) CABDefaultURL, (5) CABFileName, and (6) CABRunFile methods, which allows remote attackers to execute arbitrary programs and have other impacts, as demonstrated using absolute pathnames in arguments to StartProcess and SyncShell.
📍 영향받는 시스템
Microsoft Visual Studio 6.0 (PDWizard.ocx 6.0.0.9782 및 이전 버전)
⚔️ 공격 벡터
악의적으로 조작된 ActiveX 컨트롤 메서드 호출을 통한 원격 코드 실행
🛡️ 대응 방법
해당 ActiveX 컨트롤을 업데이트하거나 사용 중지하고, 최신 버전의 개발 도구로 전환하십시오.
🔧 검증 코드
명령어 결과에 해당 파일과 취약한 버전 번호가 출력되면 시스템이 영향을 받을 수 있습니다.
dir /s PDWizard.ocx 2>nul | findstr /i "6.0.0.9782"