🇰🇷 한글 설명
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 취약점으로, 조작된 스프레드시트를 통해 ASLR 보호 메커니즘을 우회할 수 있습니다. 공격자는 이를 통해 메모리 보호 기능을 무력화하고 임의의 코드를 실행할 수 있는 기반을 마련할 수 있습니다.
💡 쉬운 설명
악성 파일이 담긴 엑셀 파일을 열기만 해도 컴퓨터의 보안 방어막을 무너뜨릴 수 있는 약점이 발견되었습니다. 이 방어막이 뚫리면 해커가 사용자의 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel Viewer 2007 SP3, Excel Services on SharePoint Server 2010 SP2, and Excel Services on SharePoint Server 2013 SP1 allow remote attackers to bypass the ASLR protection mechanism via a crafted spreadsheet, aka "Microsoft Excel ASLR Bypass Vulnerability."
📍 영향받는 시스템
Microsoft Excel 2010 SP2, 2013 SP1, 2013 RT SP1, Excel Viewer 2007 SP3, Excel Services on SharePoint Server 2010 SP2/2013 SP1
⚔️ 공격 벡터
공격자가 제작한 특수하게 조작된 스프레드시트 파일을 사용자가 열도록 유도함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 보안 패치 목록에서 해당 취약점을 해결하는 최신 업데이트(KB 번호)가 포함되어 있는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages\*' | Where-Object { $_.Caption -like '*KB*'} | Select-Object -Property PSChildName"