🇰🇷 한글 설명
Microsoft PowerPoint 및 SharePoint Server 등 여러 제품에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 포함된 파워포인트 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 문서 내부의 데이터 처리 과정에서 발생하는 오류를 이용한 공격입니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Microsoft PowerPoint 2007 Service Pack 3, Microsoft PowerPoint 2010 Service Pack 2, Microsoft PowerPoint 2013 Service Pack 1, Microsoft PowerPoint 2013 RT Service Pack 1, Microsoft PowerPoint 2016, Microsoft PowerPoint Viewer 2007, Microsoft SharePoint Server 2013 Service Pack 1, Microsoft SharePoint Enterprise Server 2016, Microsoft Office Web Apps 2010 Service Pack 2, and Microsoft Office Compatibility Pack Service Pack 3 when they fail to properly handle objects in memory, aka "PowerPoint Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8743.
📍 영향받는 시스템
Microsoft PowerPoint (2007, 2010, 2013, 2016), SharePoint Server (2013, 2016), Office Web Apps 2010 등
⚔️ 공격 벡터
취약점이 있는 소프트웨어로 조작된 파일을 열도록 유도하여 원격에서 코드를 실행함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 취약점을 해결하는 최신 보안 패치(KB)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4520431' -or $_.Description -like '*Security Update*' }"