🇰🇷 한글 설명
Microsoft Office 2003/2007 및 Word Viewer에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 외부 엔티티 선언이 포함된 XML 문서를 통해 원격에서 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 문서를 열기만 해도 컴퓨터 내부의 중요한 파일을 해커가 몰래 읽어갈 수 있는 보안 약점입니다. 문서 파일 안에 숨겨진 특수한 명령어가 시스템 정보를 외부로 유출시킵니다.
🇺🇸 원문 (English)
Microsoft Office 2003 SP3 and 2007 SP3, Word 2003 SP3 and 2007 SP3, and Word Viewer allow remote attackers to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka "XML External Entities Resolution Vulnerability."
📍 영향받는 시스템
Microsoft Office 2003 SP3, 2007 SP3, Word 2003 SP3, 2007 SP3, Word Viewer
⚔️ 공격 벡터
외부 엔티티 선언이 포함된 조작된 XML 문서를 사용자에게 전달하여 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하거나 최신 버전의 Office 제품군으로 업그레이드
🔧 검증 코드
출력된 Office 버전이 보안 패치가 적용된 SP3 이상인지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0\Registration\*' | Select-Object DisplayName, Version"