🇰🇷 한글 설명
Microsoft Office XP, 2003, 2007 및 OneNote 2007의 URI 핸들러에서 발생하는 인자 주입 취약점입니다. 공격자가 조작된 onenote:// URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 인터넷 주소를 클릭하는 것만으로도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 주로 마이크로소프트 오피스 프로그램의 주소 처리 방식 오류를 이용합니다.
🇺🇸 원문 (English)
Argument injection vulnerability in a URI handler in Microsoft Office XP SP3, 2003 SP2 and SP3, 2007 Office System Gold and SP1, and Office OneNote 2007 Gold and SP1 allow remote attackers to execute arbitrary code via a crafted onenote:// URL, aka "Uniform Resource Locator Validation Error Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, 2003 SP2/SP3, 2007 Gold/SP1, OneNote 2007 Gold/SP1
⚔️ 공격 벡터
조작된 onenote:// 프로토콜을 포함한 URL을 통해 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 해당 오피스 제품군을 패치함
🔧 검증 코드
레지스트리에서 설치된 Office의 버전을 확인하여 취약한 버전인지 대조함
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office" /s | grep -E "Version"