🇰🇷 한글 설명
Microsoft Excel 및 관련 Office 구성 요소에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자가 외부 엔티티 선언이 포함된 XML 문서를 통해 원격에서 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열면, 해커가 컴퓨터 안에 있는 중요한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. XML이라는 데이터 형식을 처리하는 과정에서 발생하는 문제입니다.
🇺🇸 원문 (English)
Microsoft Excel 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Excel Viewer; and Microsoft Office Compatibility Pack SP3 allow remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka "XML External Entities Resolution Vulnerability."
📍 영향받는 시스템
Microsoft Excel 2003 SP3, 2007 SP3, 2010 SP1/SP2, Excel Viewer, Office Compatibility Pack SP3
⚔️ 공격 벡터
외부 엔티티 선언이 포함된 조작된 XML 문서를 사용자가 열도록 유도하여 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, 신뢰할 수 없는 출처의 엑셀 파일을 열지 않아야 함
🔧 검증 코드
설치된 보안 패치 목록을 확인하여 해당 취약점을 해결하는 최신 업데이트가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"