🇰🇷 한글 설명
Microsoft Excel의 조건부 서식 관련 조건식을 제대로 처리하지 못해 발생하는 취약점입니다. 공격자가 정교하게 조작된 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
엑셀 파일 안에 숨겨진 특수한 명령어가 포함되어 있으면, 파일을 여는 것만으로도 해커가 내 컴퓨터를 조종할 수 있는 보안 약점입니다. 조건부 서식 기능을 악용하여 악성 코드를 실행시킵니다.
🇺🇸 원문 (English)
Microsoft Excel 2003 SP3 and 2007 SP2; Excel in Office 2007 SP2; Excel 2010 Gold and SP1; Excel in Office 2010 Gold and SP1; Office 2004, 2008, and 2011 for Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; Excel Services on Office SharePoint Server 2007 SP2; Excel Services on Office SharePoint Server 2010 Gold and SP1; and Excel Web App 2010 Gold and SP1 do not properly parse conditional expressions associated with formatting requirements, which allows remote attackers to execute arbitrary code via a crafted spreadsheet, aka "Excel Conditional Expression Parsing Vulnerability."
📍 영향받는 시스템
Microsoft Excel 2003/2007/2010 (Windows/Mac), Office SharePoint Server 2007/2010, Excel Web App 2010 등
⚔️ 공격 벡터
공격자가 조작된 엑셀 파일을 사용자에게 전송하여 파일을 열도록 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 출처가 불분명한 엑셀 파일 실행을 금지함
🔧 검증 코드
설치된 Microsoft Office 제품의 버전과 패치 내역을 확인하여 해당 취약점이 해결된 버전인지 검토함
msiexec /l*v C:\patch_log.txt | findstr /i 'Excel'