🇰🇷 한글 설명
Microsoft Excel 및 관련 Office 제품의 축 속성 레코드 처리 과정에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 'Excel 배열 인덱싱 취약점'을 포함하고 있습니다.
💡 쉬운 설명
엑셀 파일 안에 숨겨진 잘못된 명령어를 통해 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 악성 엑셀 파일을 열기만 해도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in Microsoft Excel 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 for Mac; Excel Viewer SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2 allows remote attackers to execute arbitrary code via vectors related to an axis properties record, and improper incrementing of an array index, aka "Excel Array Indexing Vulnerability."
📍 영향받는 시스템
Microsoft Excel 2002/2003 SP3, 2007 SP2, Office 2004 for Mac, Excel Viewer SP2, Office Compatibility Pack SP2
⚔️ 공격 벡터
조작된 축 속성 레코드가 포함된 악성 엑셀 파일을 사용자가 열도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 엑셀 파일을 열지 않음
🔧 검증 코드
출력된 결과에서 해당되는 Office 제품의 버전이 보안 패치가 적용된 최신 버전인지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"