🇰🇷 한글 설명
Microsoft Excel의 여러 버전에서 발생하는 취약점으로, 조작된 엑셀 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 객체에 대한 액세스 시도를 유발하여 발생하며, 2009년 Trojan.Mdropper.AC와 같은 악성코드 유포에 실제로 악용되었습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 약점입니다. 이 문제는 과거에 실제 바이러스를 퍼뜨리는 데 사용된 적이 있습니다.
🇺🇸 원문 (English)
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel Viewer 2003 Gold and SP3; Excel Viewer; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1; and Excel in Microsoft Office 2004 and 2008 for Mac allow remote attackers to execute arbitrary code via a crafted Excel document that triggers an access attempt on an invalid object, as exploited in the wild in February 2009 by Trojan.Mdropper.AC.
📍 영향받는 시스템
Microsoft Excel 2000/2002/2003/2007, Excel Viewer, Office 2004/2008 for Mac 및 관련 호환성 팩
⚔️ 공격 벡터
사용자가 조작된 엑셀 문서를 열도록 유도하여 원격에서 악성 코드를 실행함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 엑셀 파일의 실행을 금지함
🔧 검증 코드
출력된 결과에서 취약점이 포함된 구버전 Microsoft Office 제품군 및 버전이 있는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"