🇰🇷 한글 설명
Microsoft Office 2010 SP1과 함께 사용되는 Microsoft Pinyin IME 2010에서 구성 옵션 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 IME 도구 모음에서 Internet Explorer를 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
중국어 입력기(IME)의 설정 오류를 이용해 일반 사용자가 컴퓨터의 관리자 권한을 획득할 수 있는 보안 약점입니다. 입력기 도구 모음을 통해 인터넷 익스플로러를 실행하는 과정에서 문제가 발생합니다.
🇺🇸 원문 (English)
Microsoft Pinyin IME 2010, when used in conjunction with Microsoft Office 2010 SP1, does not properly restrict configuration options, which allows local users to gain privileges by starting Internet Explorer from the IME toolbar, aka "Chinese IME Vulnerability."
📍 영향받는 시스템
Microsoft Pinyin IME 2010 및 Microsoft Office 2010 SP1이 설치된 시스템
⚔️ 공격 벡터
로컬 사용자가 IME 도구 모음을 통해 Internet Explorer를 실행하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 Office/IME 패치 적용
🔧 검증 코드
명령어 결과에서 Office 2010 버전 정보와 설치된 IME 구성 요소를 확인하여 취약한 버전 여부를 판단합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\14.0" /v "Version" 2>/dev/null