🇰🇷 한글 설명
Microsoft Pinyin IME 2010 및 관련 Office Pinyin 입력기에서 구성 옵션에 대한 접근 제한이 적절히 이루어지지 않아 발생하는 취약점입니다. 이를 통해 로컬 사용자가 Microsoft Pinyin 도구 모음을 악용하여 권한 상승을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 중국어 입력기 설정에 보안 허점이 있어, 일반 사용자가 시스템의 높은 권한을 몰래 획득할 수 있는 문제입니다. 공격자가 이 취약점을 이용하면 마치 관리자처럼 컴퓨터를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The Microsoft Office Input Method Editor (IME) for Simplified Chinese in Microsoft Pinyin IME 2010, Office Pinyin SimpleFast Style 2010, and Office Pinyin New Experience Style 2010 does not properly restrict access to configuration options, which allows local users to gain privileges via the Microsoft Pinyin (aka MSPY) IME toolbar, aka "Pinyin IME Elevation Vulnerability."
📍 영향받는 시스템
Microsoft Pinyin IME 2010, Office Pinyin SimpleFast Style 2010, Office Pinyin New Experience Style 2010
⚔️ 공격 벡터
로컬 사용자가 취약한 IME 도구 모음의 구성 옵션에 접근하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 입력기 관련 취약점을 패치해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전의 Pinyin IME 관련 레지스트리 설정이 나타나는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\IME" /s 2>/dev/null | grep -i 'Pinyin'