🇰🇷 한글 설명
FlexCell.Grid ActiveX 컨트롤의 HttpDownloadFile 메서드에서 입력 검증 부재로 인해 원격 공격자가 임의의 파일을 다운로드하여 시스템에 생성/덮어쓸 수 있는 취약점입니다. 이를 악용하여 Startup 폴더에 실행 파일을 배치하거나 hcp:// URL을 통해 파일에 접근함으로써 코드 실행까지 가능합니다.
💡 쉬운 설명
Windows 웹 컨트롤 버그로 인해 악의적인 웹사이트가 방문자의 컴퓨터에 파일을 몰래 설치할 수 있습니다. 설치된 파일이 프로그램 시작 폴더에 놓이면 악성 코드가 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
Insecure method vulnerability in the FlexCell.Grid ActiveX control in FlexCell.ocx 5.7.0.1 in FlexCell Grid ActiveX Component allows remote attackers to create and overwrite arbitrary files via the HttpDownloadFile method. NOTE: this could be leveraged for code execution by creating executable files in Startup folders or by accessing files using hcp:// URLs. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
FlexCell Grid ActiveX Component (FlexCell.ocx) version 5.7.0.1 and earlier on Windows systems
⚔️ 공격 벡터
Malicious web page containing embedded ActiveX control that calls HttpDownloadFile method with arbitrary file path parameters
🛡️ 대응 방법
Uninstall or disable FlexCell Grid ActiveX control; update to patched version if available; disable ActiveX execution in Internet Explorer; avoid visiting untrusted websites
🔧 검증 코드
레지스트리에서 FlexCell.Grid 항목이 있거나 FlexCell.ocx 파일이 발견되면 취약한 버전이 설치된 것으로 판단되며, 제어판 프로그램 추가/제거에서 FlexCell 관련 소프트웨어를 확인해야 합니다.
reg query 'HKEY_CLASSES_ROOT\FlexCell.Grid' 2>/dev/null || find /c -name 'FlexCell.ocx' 2>/dev/null | grep -q FlexCell && echo 'Vulnerable version may be present'