🇰🇷 한글 설명
Microsoft Office PowerPoint 2007에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 확장자를 가진 파일과 동일한 폴더에 악성 rpawinet.dll 파일을 배치하여 로컬 사용자 또는 원격 공격자가 임의의 코드를 실행하고 DLL 하이재킹 공격을 수행할 수 있습니다.
💡 쉬운 설명
파워포인트 파일을 열 때 프로그램이 엉뚱한 곳에서 실행 파일을 찾아 실행하는 보안 약점입니다. 해커가 만든 가짜 파일이 섞여 있으면 컴퓨터가 이를 정상적인 파일로 착각해 악성 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in Microsoft Office PowerPoint 2007 allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse rpawinet.dll that is located in the same folder as a .odp, .pothtml, .potm, .potx, .ppa, .ppam, .pps, .ppt, .ppthtml, .pptm, .pptxml, .pwz, .sldm, .sldx, and .thmx file.
📍 영향받는 시스템
Microsoft Office PowerPoint 2007
⚔️ 공격 벡터
악성 DLL 파일이 포함된 파워포인트 파일을 사용자가 열도록 유도하여 실행
🛡️ 대응 방법
Microsoft Office 보안 업데이트 적용 및 신뢰할 수 없는 파일 실행 주의
🔧 검증 코드
출력된 버전 정보가 Microsoft Office 2007(버전 12.0)에 해당하는지 확인
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\12.0\PowerPoint\Registration').Version"