🇰🇷 한글 설명
Microsoft Office 및 SharePoint 제품군에서 메모리 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 포함된 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 약점입니다. 메모리 관리 오류를 이용해 컴퓨터에 몰래 명령을 내리는 방식입니다.
🇺🇸 원문 (English)
Microsoft Office 2010 SP2, 2013 SP1, and 2016, Microsoft Office 2016 Click-to-Run Microsoft Office 2016 for Mac, Microsoft Office Compatibility Pack SP2, Microsoft Office Web Apps 2010 SP2, Microsoft Office Web Apps 2013 SP1, Microsoft Office Word Viewer, Microsoft SharePoint Enterprise Server 2013 SP1, Microsoft SharePoint Enterprise Server 2016, Microsoft Office Compatibility Pack SP2, Microsoft Online Server 2016, Microsoft SharePoint Server 2010 SP2, Microsoft Word 2007 SP3, Microsoft Word 2010 SP2, Word 2013 and Microsoft Word 2016 allow a remote code execution vulnerability due to how objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
📍 영향받는 시스템
Microsoft Office 2007/2010/2013/2016, SharePoint Server 2010/2013/2016, Word Viewer 등
⚔️ 공격 벡터
사용자가 취약점이 있는 Microsoft Office 제품군에서 조작된 파일을 열도록 유도하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 취약점을 패치해야 함
🔧 검증 코드
명령어 실행 후 결과에 해당 보안 패치(KB 번호)가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
msiexec /l*v C:\patch_log.txt && findstr /C:"KB4485111" C:\patch_log.txt