🇰🇷 한글 설명
Microsoft Office Excel 2000, 2002 및 Mac용 Office 2004, 2008 버전에서 발생하는 배열 인덱스 취약점입니다. 공격자가 조작된 FORMAT 레코드를 포함한 Excel 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 엑셀 내부의 데이터 처리 방식 중 계산 오류를 이용해 공격자가 명령을 내리는 방식입니다.
🇺🇸 원문 (English)
Array index vulnerability in Microsoft Office Excel 2000 SP3 and 2002 SP3, and Office 2004 and 2008 for Mac allows remote attackers to execute arbitrary code via an Excel file with a crafted array index for a FORMAT record, aka the "Excel Index Array Vulnerability."
📍 영향받는 시스템
Microsoft Office Excel 2000 SP3, 2002 SP3, Office 2004/2008 for Mac
⚔️ 공격 벡터
조작된 Excel 파일을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 최신 버전의 Office 사용
🔧 검증 코드
설치된 Office 제품의 버전 정보를 확인하여 취약한 버전(2000, 2002 등)이 포함되어 있는지 확인합니다.
msiexec /l*v log.txt && grep -E 'Microsoft Office' log.txt