🇰🇷 한글 설명
Microsoft Office의 VBE6.dll에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 현재 작업 디렉토리에 악성 DLL을 배치하여 로컬 사용자의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 엉뚱한 곳에서 악성 파일을 먼저 찾아 실행하게 만드는 보안 약점입니다. 이를 통해 해커가 사용자의 컴퓨터에서 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in VBE6.dll in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Microsoft Visual Basic for Applications (VBA); and Summit Microsoft Visual Basic for Applications SDK allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Visual Basic for Applications Insecure Library Loading Vulnerability," as exploited in the wild in July 2012.
📍 영향받는 시스템
Microsoft Office 2003 SP3, 2007 SP2/SP3, 2010 Gold/SP1 및 VBA SDK
⚔️ 공격 벡터
악성 DLL 파일을 특정 문서 파일(.docx 등)과 함께 현재 작업 디렉토리에 배치하여 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 VBE6.dll을 패치하십시오.
🔧 검증 코드
출력된 Office 버전이 취약한 버전 범위에 해당하는지 확인하십시오.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\14.0\Common\VBA" /v "Version" 2>/dev/null