🇰🇷 한글 설명
Microsoft Office, SQL Server, Visual Basic 등 다양한 제품의 MSCOMCTL.OCX 파일 내 ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹사이트, Office 문서 또는 RTF 파일을 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 문서나 웹사이트를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 주로 오래된 Microsoft 프로그램들의 특정 기능(ActiveX)을 이용해 공격이 이루어집니다.
🇺🇸 원문 (English)
The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2, and 2009 Gold and R2; Visual FoxPro 8.0 SP1 and 9.0 SP2; and Visual Basic 6.0 Runtime allow remote attackers to execute arbitrary code via a crafted (a) web site, (b) Office document, or (c) .rtf file that triggers "system state" corruption, as exploited in the wild in April 2012, aka "MSCOMCTL.OCX RCE Vulnerability."
📍 영향받는 시스템
MS Office 2003/2007/2010, SQL Server 2000/2005/2008, Visual Basic 6.0 등 MSCOMCTL.OCX를 사용하는 제품군
⚔️ 공격 벡터
조작된 웹사이트 방문, 악성 Office 문서 또는 .rtf 파일 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 MSCOMCTL.OCX 파일을 업데이트해야 합니다.
🔧 검증 코드
출력된 파일의 경로와 속성을 확인하여 해당 취약점이 존재하는 구버전 파일인지 점검합니다.
find / -name MSCOMCTL.OCX 2>/dev/null