🇰🇷 한글 설명
Microsoft Office 및 SharePoint 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 포함된 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 메모리 관리 오류를 이용해 공격자가 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2016, Office Online Server 2016, Office Web Apps 2010 SP2,Office Web Apps 2013 SP1, Project Server 2013 SP1, SharePoint Enterprise Server 2013 SP1, SharePoint Enterprise Server 2016, SharePoint Foundation 2013 SP1, Sharepoint Server 2010 SP2, Word 2016, and Skype for Business 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0261 and CVE-2017-0262.
📍 영향받는 시스템
Microsoft Office 2007/2010/2013/2016, SharePoint 2010/2013/2016, Skype for Business 2016 등
⚔️ 공격 벡터
사용자가 조작된 Office 문서 또는 관련 파일을 실행하도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 취약점을 해결하는 최신 보안 패치 번호가 포함되어 있는지 확인하십시오.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB4518411*' -or $_.Description -like '*Security Update*' }"