🇰🇷 한글 설명
Microsoft Office XP SP3에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 'Content-Disposition: attachment' 헤더를 포함한 문서를 cdo: URL을 통해 접근하게 만들면, 파일 다운로드 창 대신 콘텐츠가 직접 렌더링되어 임의의 웹 스크립트나 HTML이 실행될 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 파일을 열려고 할 때, 파일을 다운로드하는 대신 웹 브라우저처럼 내용을 바로 실행해버리는 보안 허점입니다. 이를 통해 공격자는 사용자의 컴퓨터에서 몰래 나쁜 스크립트를 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft Office XP SP3 allows remote attackers to inject arbitrary web script or HTML via a document that contains a "Content-Disposition: attachment" header and is accessed through a cdo: URL, which renders the content instead of raising a File Download dialog box, aka "Vulnerability in Content-Disposition Header Vulnerability."
📍 영향받는 시스템
Microsoft Office XP Service Pack 3 (SP3)
⚔️ 공격 벡터
cdo: URL을 사용하여 'Content-Disposition: attachment' 헤더가 포함된 문서를 실행하도록 유도
🛡️ 대응 방법
Microsoft Office XP를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 상위 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 Office XP 관련 설치 정보가 나타나면 해당 취약한 버전이 설치되어 있을 가능성이 높습니다.
msiexec /x {ProductCode} 2>/dev/null | grep -i 'Office XP'