🇰🇷 한글 설명
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016 버전의 Visual Basic 매크로가 문서를 저장할 때 인증서 저장소의 개인 키를 내보내는 취약점입니다. 공격자는 이를 통해 지정되지 않은 경로로 민감한 정보를 탈취할 수 있는 정보 노출 취약점이 존재합니다.
💡 쉬운 설명
MS 오피스에서 문서를 저장할 때 중요한 보안 열쇠(개인 키)가 실수로 함께 저장되어 외부로 유출될 수 있는 문제입니다. 해커가 이 열쇠를 손에 넣으면 사용자의 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Visual Basic macros in Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2016 export a certificate-store private key during a document-save operation, which allows attackers to obtain sensitive information via unspecified vectors, aka "Microsoft Information Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2016
⚔️ 공격 벡터
악성 매크로가 포함된 문서를 실행하거나 저장하도록 유도하여 인증서 개인 키를 탈취함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하고, 신뢰할 수 없는 문서의 매크로 실행을 차단함
🔧 검증 코드
설치된 보안 패치 목록을 확인하여 해당 취약점이 해결된 최신 업데이트가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"