🇰🇷 한글 설명
Microsoft Office가 메모리 내의 객체를 적절하게 처리하지 못하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 담긴 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 약점입니다. 문서 안에 숨겨진 잘못된 명령어가 컴퓨터의 메모리를 혼란에 빠뜨려 발생합니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-0260, and CVE-2017-8506.
📍 영향받는 시스템
Microsoft Office (버전별 상이, 2017년 이전 보안 패치 미적용 버전)
⚔️ 공격 벡터
사용자가 공격자가 보낸 악성 Office 문서 파일을 실행하거나 열람할 때 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 설치하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 취약점을 해결하는 최신 보안 업데이트(KB)가 포함되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like 'KB4018816' -or $_.Description -like '*Office*' }"