🇰🇷 한글 설명
Microsoft Office 및 SharePoint 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
문서 파일 안에 숨겨진 악성 코드가 컴퓨터의 메모리를 교란시켜 해커가 내 컴퓨터를 마음대로 조종하게 만드는 문제입니다. 악성 파일이 포함된 문서를 열기만 해도 위험할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Word Viewer, Word 2007, 2010, 2013 and 2016, Word Automation Services, and Office Online Server allow remote code execution when the software fails to properly handle objects in memory.
📍 영향받는 시스템
Microsoft Office 2007/2010/2013/2016, SharePoint 2010, Office Web Apps Server 2010/2013 등
⚔️ 공격 벡터
취약점이 있는 소프트웨어로 조작된 문서 파일을 열도록 유도하여 원격에서 코드를 실행함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 소프트웨어의 패치를 적용해야 함
🔧 검증 코드
명령어 실행 결과에 해당 취약점을 해결하는 보안 패치(KB 번호 등)가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4018111' -or $_.Description -like '*Office*' }"