🇰🇷 한글 설명
Microsoft Excel의 파일 형식을 처리하는 과정에서 발생하는 취약점으로, 조작된 레코드 객체가 포함된 스프레드시트를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 'Excel 필드 정화 취약점'으로도 알려져 있습니다.
💡 쉬운 설명
악의적으로 만들어진 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 결함입니다. 엑셀이 파일 내부의 잘못된 데이터를 제대로 걸러내지 못해서 발생합니다.
🇺🇸 원문 (English)
Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 and SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 do not properly parse the Excel file format, which allows remote attackers to execute arbitrary code via a spreadsheet with a malformed record object, aka "Excel Field Sanitization Vulnerability."
📍 영향받는 시스템
Microsoft Office Excel 2002/2003/2007, Office 2004/2008 for Mac, Excel Viewer 2003 및 관련 호환성 팩
⚔️ 공격 벡터
공격자가 조작된 엑셀 파일을 이메일이나 웹을 통해 전달하고 사용자가 이를 실행하도록 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 엑셀 파일은 열지 않음
🔧 검증 코드
설치 로그에서 사용 중인 Office 버전과 서비스 팩(SP) 정보를 확인하여 취약한 버전인지 대조
msiexec /l*v C:\temp\install_log.txt && findstr /i "Microsoft Office" C:\temp\install_log.txt