🇰🇷 한글 설명
Microsoft Office 및 SQL Server 등 다양한 제품의 MSCOMCTL.OCX 파일 내 TabStrip ActiveX 컨트롤에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 문서나 웹 페이지를 통해 시스템 상태를 손상시켜 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 문서나 웹사이트를 열기만 해도 컴퓨터가 해킹당할 수 있는 보안 약점입니다. 이를 통해 공격자는 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1, and R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold and R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2, and Visual Basic 6.0 Runtime allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption, aka "MSCOMCTL.OCX RCE Vulnerability."
📍 영향받는 시스템
Microsoft Office 2003/2007/2010, SQL Server 2000/2005/2008, Visual Basic 6.0 등 MSCOMCTL.OCX를 사용하는 제품군
⚔️ 공격 벡터
조작된 문서 파일 또는 악성 웹 페이지를 통한 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 MSCOMCTL.OCX 파일을 패치해야 합니다.
🔧 검증 코드
파일이 존재한다면 해당 파일의 버전을 확인하여 취약한 버전인지 점검해야 합니다.
dir /s mscomctl.ocx 2>nul | findstr /i "mscomctl.ocx"