🇰🇷 한글 설명
OpenOffice.org 2.x, 3.0~3.2.0 버전의 Python 매크로 보안 제한을 우회하여 악의적인 ODT 파일을 통해 임의의 Python 코드 실행을 허용하는 취약점입니다. 사용자가 매크로 디렉터리 구조를 미리보기할 때 악성 코드가 자동으로 실행됩니다.
💡 쉬운 설명
OpenOffice에서 특수하게 조작된 문서 파일을 열 때 파일 안에 숨겨진 악성 코드가 자동으로 실행되는 문제입니다. 공격자는 피해자에게 이 파일을 보내기만 하면 피해자의 컴퓨터에서 원하는 모든 작업을 할 수 있습니다.
🇺🇸 원문 (English)
OpenOffice.org 2.x and 3.0 before 3.2.1 allows user-assisted remote attackers to bypass Python macro security restrictions and execute arbitrary Python code via a crafted OpenDocument Text (ODT) file that triggers code execution when the macro directory structure is previewed.
📍 영향받는 시스템
OpenOffice.org 2.x, 3.0 ~ 3.2.0 (3.2.1 이상에서 수정됨)
⚔️ 공격 벡터
사용자가 조작된 ODT 파일을 열거나 미리보기할 때 Python 매크로 실행을 통한 원격 코드 실행
🛡️ 대응 방법
OpenOffice.org를 3.2.1 이상으로 업데이트하거나 Python 매크로 실행 금지
🔧 검증 코드
3.2.1 이상이면 안전, 미만이거나 설치되지 않았으면 재확인 필요
libreoffice --version 2>/dev/null || soffice --version 2>/dev/null