🇰🇷 한글 설명
Microsoft PowerPoint 2016, SharePoint Enterprise Server 2016 및 Office Online Server에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 파워포인트 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 약점입니다. 이 취약점을 이용하면 해커가 몰래 프로그램을 설치하거나 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Microsoft PowerPoint 2016, Microsoft SharePoint Enterprise Server 2016, and Office Online Server when they fail to properly handle objects in memory, aka "PowerPoint Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8742.
📍 영향받는 시스템
Microsoft PowerPoint 2016, Microsoft SharePoint Enterprise Server 2016, Office Online Server
⚔️ 공격 벡터
사용자가 조작된 파워포인트 파일을 열거나 서버가 해당 파일을 처리할 때 발생
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 보안 패치(KB) 또는 관련 업데이트 내역이 나타나지 않으면 취약한 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB4018859' -or $_.Description -like '*Office*' }"