🇰🇷 한글 설명
Macintosh 시스템에서 관리자만 Microsoft Office 2008에 접근할 수 있도록 제한을 설정한 경우, 사용자 ID 502가 이 제한을 우회할 수 있는 취약점입니다. 특정 디렉터리의 권한 및 소유권 설정 문제로 인해 해당 ID를 가진 로컬 사용자가 의도된 보안 정책을 무시하고 Office 프로그램을 실행할 수 있습니다.
💡 쉬운 설명
관리자만 사용할 수 있게 잠가놓은 MS 오피스 프로그램을 특정 사용자 ID를 가진 일반 사용자가 몰래 실행할 수 있는 문제입니다. 파일 저장 폴더의 권한 설정이 잘못되어 보안 규칙이 제대로 작동하지 않는 상태입니다.
🇺🇸 원문 (English)
Microsoft Office 2008 for Mac, when running on Macintosh systems that restrict Office access to administrators, does not enforce this restriction for user ID 502, which allows local users with that ID to bypass intended security policy and access Office programs, related to permissions and ownership for certain directories.
📍 영향받는 시스템
Microsoft Office 2008 for Mac (Macintosh systems)
⚔️ 공격 벡터
로컬 사용자(User ID 502)를 통한 권한 우회 및 프로그램 실행
🛡️ 대응 방법
해당 디렉터리의 권한 및 소유권을 재설정하고, 사용자 ID 502에 대한 접근 제한 정책을 강화해야 합니다.
🔧 검증 코드
명령어 결과에서 ID 502가 출력되고 Office 관련 디렉터리에 대한 접근 권한이 확인되면 취약할 가능성이 있습니다.
id -u 502 && ls -ld /Applications/Microsoft\ Office\.app 2>/dev/null