🇰🇷 한글 설명
Microsoft Windows의 Data Analyzer ActiveX 컨트롤(max3activex.dll)에서 발생하는 취약점입니다. 공격자가 조작된 웹 페이지를 통해 원격에서 시스템 상태를 손상시키고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷을 하다가 악성 코드가 담긴 웹사이트에 접속하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 엑셀 데이터 분석 기능과 관련된 프로그램의 약점을 이용한 공격입니다.
🇺🇸 원문 (English)
The Microsoft Data Analyzer ActiveX control (aka the Office Excel ActiveX control for Data Analysis) in max3activex.dll in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold, SP2, and R2, and Windows 7 allows remote attackers to execute arbitrary code via a crafted web page that corrupts the "system state," aka "Microsoft Data Analyzer ActiveX Control Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Vista Gold/SP1/SP2, Server 2008 Gold/SP2/R2, Windows 7
⚔️ 공격 벡터
조작된 웹 페이지를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 브라우저 내 ActiveX 컨트롤 실행을 제한합니다.
🔧 검증 코드
해당 파일이 존재한다면 취약한 구성 요소가 시스템에 설치되어 있음을 의미하며, 최신 패치 적용 여부를 확인해야 합니다.
find C:\Windows\System32 -name max3activex.dll 2>/dev/null