🇰🇷 한글 설명
Microsoft Windows의 Packager 구성 내 불완전한 블랙리스트 취약점으로 인해 발생합니다. 공격자가 조작된 ClickOnce 애플리케이션이 포함된 Microsoft Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 문서 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 결함입니다. 주로 Office 문서에 숨겨진 특수한 설치 파일을 통해 공격이 이루어집니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in the Windows Packager configuration in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted ClickOnce application in a Microsoft Office document, related to .application files, aka "Assembly Execution Vulnerability."
📍 영향받는 시스템
Windows XP SP2/SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2/R2/R2 SP1, Windows 7 Gold/SP1
⚔️ 공격 벡터
조작된 ClickOnce 애플리케이션이 포함된 Microsoft Office 문서를 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고, 신뢰할 수 없는 Office 문서의 실행을 차단합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약점이 존재하는 Windows XP, Vista, 7 또는 Windows Server 2003, 2008 버전인지 확인합니다.
systeminfo | grep -E 'OS Name|OS Version'