🇰🇷 한글 설명
Microsoft Office 2003 SP3 및 2007 SP2에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
문서 파일이 있는 폴더에 가짜 프로그램 파일(DLL)을 숨겨두면, 오피스 프로그램을 실행할 때 이 가짜 파일이 실행되어 컴퓨터 권한을 탈취할 수 있는 문제입니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in Microsoft Office 2003 SP3 and 2007 SP2 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .doc, .ppt, or .xls file, aka "Office Component Insecure Library Loading Vulnerability."
📍 영향받는 시스템
Microsoft Office 2003 SP3, Microsoft Office 2007 SP2
⚔️ 공격 벡터
공격자가 악성 DLL을 특정 문서 파일과 함께 배치하여 사용자가 해당 파일을 열도록 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 취약한 라이브러리 로딩 방식을 수정함
🔧 검증 코드
출력된 결과에서 Office 2003 SP3 또는 2007 SP2 버전이 포함되어 있는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"