🇰🇷 한글 설명
Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
마이크로소프트 오피스가 파일을 열 때 특정 폴더에 있는 가짜 파일을 진짜 파일로 착각하여 실행하는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in Microsoft Office XP SP3, Office 2003 SP3, and Office 2007 SP2 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Office Component Insecure Library Loading Vulnerability."
📍 영향받는 시스템
Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2
⚔️ 공격 벡터
악성 DLL 파일을 포함한 디렉토리 내에서 .docx 파일을 실행하여 권한 상승 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 Office 버전을 업그레이드하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Office의 버전이 취약한 버전(XP, 2003, 2007 및 해당 SP)에 해당하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Where-Object { $_.DisplayName -like '*Microsoft Office*' }"