🇰🇷 한글 설명
Microsoft Office Outlook의 특정 버전에서 이메일 첨부 파일의 PR_ATTACH_METHOD 속성 값을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 사용자의 도움을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 보낸 특수하게 제작된 이메일 첨부 파일을 열면, 컴퓨터가 해커의 명령을 마음대로 실행할 수 있는 보안 구멍입니다. 이메일을 확인하는 과정에서 악성 프로그램이 몰래 설치될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Office Outlook 2002 SP3, 2003 SP3, and 2007 SP1 and SP2 does not properly verify e-mail attachments with a PR_ATTACH_METHOD property value of ATTACH_BY_REFERENCE, which allows user-assisted remote attackers to execute arbitrary code via a crafted message, aka "Microsoft Outlook SMB Attachment Vulnerability."
📍 영향받는 시스템
Microsoft Office Outlook 2002 SP3, 2003 SP3, 2007 SP1 및 SP2
⚔️ 공격 벡터
사용자가 조작된 이메일 첨부 파일이 포함된 메시지를 열도록 유도하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 해당 버전의 Outlook 사용 중단
🔧 검증 코드
출력된 결과에서 취약한 Outlook 버전(2002, 2003, 2007 SP1/SP2)이 포함되어 있는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"