🇰🇷 한글 설명
Microsoft Office Snapshot Viewer ActiveX 컨트롤의 취약점으로, 공격자가 조작된 HTML 문서나 이메일을 통해 클라이언트 PC에 임의의 파일을 다운로드할 수 있습니다. 이 취약점은 Startup 폴더에 파일을 작성함으로써 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 이메일이나 웹페이지를 열기만 해도 해커가 내 컴퓨터에 몰래 파일을 저장할 수 있는 보안 약점입니다. 저장된 파일을 이용해 해커가 내 컴퓨터를 마음대로 조종할 수도 있어 위험합니다.
🇺🇸 원문 (English)
The Microsoft Office Snapshot Viewer ActiveX control in snapview.ocx 10.0.5529.0, as distributed in the standalone Snapshot Viewer and Microsoft Office Access 2000 through 2003, allows remote attackers to download arbitrary files to a client machine via a crafted HTML document or e-mail message, probably involving use of the SnapshotPath and CompressedPath properties and the PrintSnapshot method. NOTE: this can be leveraged for code execution by writing to a Startup folder.
📍 영향받는 시스템
Microsoft Office Snapshot Viewer (snapview.ocx 10.0.5529.0), Microsoft Office Access 2000-2003
⚔️ 공격 벡터
조작된 HTML 문서 또는 이메일 메시지를 통한 원격 파일 다운로드
🛡️ 대응 방법
해당 소프트웨어를 최신 버전으로 업데이트하거나 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
레지스트리 조회 결과에서 snapview.ocx 관련 버전이 취약한 버전(10.0.5529.0)인지 확인합니다.
reg query "HKEY_CLASSES_ROOT\TypeLib\{81111111-1111-1111-1111-111111111111}\" /v "Version" 2>/dev/null