🇰🇷 한글 설명
Microsoft Office Excel 2007 Gold 및 SP1 버전에서 원격 데이터 세션 비밀번호를 저장하지 않도록 설정하더라도 connections.xml 파일 내에 비밀번호 문자열이 제대로 삭제되지 않는 취약점입니다. 이를 통해 로컬 사용자가 민감한 정보를 획득하고 원격 데이터 소스에 접근할 수 있습니다.
💡 쉬운 설명
엑셀 파일에 저장된 원격 데이터 접속용 비밀번호가 파일 안에 흔적으로 남는 문제입니다. 해커가 이 파일을 열어보면 숨겨진 비밀번호를 찾아내어 데이터베이스 등에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office Excel 2007 Gold and SP1 does not properly delete the PWD (password) string from connections.xml when a .xlsx file is configured not to save the remote data session password, which allows local users to obtain sensitive information and obtain access to a remote data source, aka the "Excel Credential Caching Vulnerability."
📍 영향받는 시스템
Microsoft Office Excel 2007 Gold 및 Service Pack 1 (SP1)
⚔️ 공격 벡터
로컬 사용자가 조작된 또는 비밀번호가 잔존하는 .xlsx 파일을 분석하여 민감한 자격 증명을 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 Excel의 데이터 연결 설정을 점검하십시오.
🔧 검증 코드
명령어 실행 시 connections.xml 파일 내에 <pwd> 태그와 함께 비밀번호 값이 출력되면 취약한 상태입니다.
grep -r "<pwd>" connections.xml 2>/dev/null