🇰🇷 한글 설명
Microsoft Windows 및 Office 제품군에서 발생하는 취약점으로, 조작된 명령줄 매개변수를 통해 공격자가 권한을 상승시키고 민감한 정보를 탈취할 수 있습니다. 이 취약점은 낮은 무결성 수준에서 중간 무결성 수준으로 전환되는 '안전하지 않은 명령줄 매개변수 전달' 문제를 이용합니다.
💡 쉬운 설명
악성 코드가 포함된 특수한 명령어를 실행하여 컴퓨터의 보안 수준을 몰래 높이는 공격입니다. 이를 통해 공격자는 사용자의 허락 없이 중요한 정보에 접근하거나 시스템 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, Windows 10, Excel 2007 SP3, PowerPoint 2007 SP3, Visio 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Visio 2010 SP2, Word 2010 SP2, Excel 2013 SP1, PowerPoint 2013 SP1, Visio 2013 SP1, Word 2013 SP1, Excel 2013 RT SP1, PowerPoint 2013 RT SP1, Visio 2013 RT SP1, Word 2013 RT SP1, and Internet Explorer 7 through 11 allow remote attackers to gain privileges and obtain sensitive information via a crafted command-line parameter to an Office application or Notepad, as demonstrated by a transition from Low Integrity to Medium Integrity, aka "Unsafe Command Line Parameter Passing Vulnerability."
📍 영향받는 시스템
Windows Vista/7/8/8.1/10, Windows Server 2008/2012, Office 2007/2010/2013, Internet Explorer 7-11
⚔️ 공격 벡터
Office 애플리케이션이나 Notepad에 조작된 명령줄 매개변수를 전달하여 공격 수행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 취약점을 패치해야 합니다.
🔧 검증 코드
출력된 결과 목록에 해당 취약점을 해결하는 최신 보안 업데이트(KB 번호)가 포함되어 있는지 확인합니다.
wmic qfe get HotFixID | grep -E 'KB[0-9]+'