🇰🇷 한글 설명
Microsoft Excel 2000 SP3부터 2003 SP2, Viewer 2003 및 Office 2004 for Mac에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 매크로를 통해 사용자의 도움을 받아 원격에서 임의의 코드를 실행할 수 있는 '매크로 검증 취약점'입니다.
💡 쉬운 설명
악성 코드가 숨겨진 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 엑셀의 자동 실행 기능인 '매크로'를 이용해 공격이 이루어집니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Excel 2000 SP3 through 2003 SP2, Viewer 2003, and Office 2004 for Mac allows user-assisted remote attackers to execute arbitrary code via crafted macros, aka "Macro Validation Vulnerability," a different vulnerability than CVE-2007-3490.
📍 영향받는 시스템
Microsoft Excel 2000 SP3 ~ 2003 SP2, Viewer 2003, Office 2004 for Mac
⚔️ 공격 벡터
사용자가 조작된 매크로가 포함된 엑셀 파일을 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고, 신뢰할 수 없는 출처의 매크로 실행을 차단합니다.
🔧 검증 코드
출력된 결과에서 해당되는 Office 버전과 설치된 빌드 번호가 취약한 범위에 있는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"